Endian Firewall Community

Endian Güvenlik Duvarı Topluluğu , "kullanılabilirlik göz önünde bulundurularak" tasarlanmış bir açık kaynaklı Linux güvenlik duvarı işletim sistemidir ve esnekliğini kaybetmeden kurulumu, kullanımı ve yönetimi çok kolaydır. Çok beğenilen ve ödüllü Red Hat Enterprise Linux dağıtımından türetilmiştir.

Endian Firewall'un ana avantajı, Endian tarafından ticari olarak desteklenen saf bir "Açık Kaynak" çözüm olmasıdır. Temel, Gelişmiş Antivirüs, VPN Ağ Geçidi ve Web İçeriği Filtresi modülleri içeren güçlü, modern, kullanımı kolay ve yapılandırması kolay bir web arayüzü ile birlikte gelir.

Temel özellikler arasında, durum bilgisi içeren paket denetimi güvenlik duvarı, çeşitli protokoller için uygulama düzeyinde proxy'ler (HTTP, POP3, SMTP), virüsten koruma desteği, e-posta trafiği için virüs ve spam filtreleme (POP ve SMTP), Web trafiğinin içerik filtrelemesi ve "sorunsuz" VPN çözümü (OpenVPN tabanlı).

Ayrıca, dağıtım hem yerel ağınız hem de İnternet için güçlü bir güvenlik sağlar, e-postanızı, çoklu-WAN'ınızı yük devretme, yönlendirme, Ağ Adresi Çevirisi (NAT), raporlama ve günlüğe kaydetme, güvenilir zaman damgası ile birlikte güvence altına alır. en modern UMTS / 3G USB dongle'lar.

Çift ark, yüklenebilir bir ISO görüntüsü olarak dağıtıldı

Endian Güvenlik Duvarı Topluluğu, hem 32 bit (i386) hem de 64 bit (x86_64) komut seti mimarilerini destekleyen karma, çift arkalı ve yüklenebilir bir ISO görüntüsü olarak dağıtılır. ISO görüntüsünün boyutu yaklaşık 200 MB'dir ve bir CD diskine veya 512MB veya daha yüksek kapasiteli bir USB flash sürücüye kolayca takılabilir, bu da işletim sistemini bilgisayarın BIOS'undan önyüklemek için kullanılabilir.

Kullanmak için dağıtım bilgisayarınızda yüklü olmalıdır. Bunun için, komut satırından Linux çekirdeği tabanlı bir işletim sistemi kurmak konusunda temel bilgilere sahip olmalısınız. Bununla birlikte, mevcut işletim sisteminizin silineceğini ve tüm verilerinizi kaybedeceğinizi unutmayın. Bu nedenle, önce dosyalarınızı yedeklediğinizden emin olun.

Bu sürümde yeni olan :

• İyileştirme UTM-1722 Yük özel TLS şifreleri için seçenek ekle
• İyileştirme CORE-2143 Yeniden başlatma gerektiğinde CLI bildirimi ekle
• İyileştirme UTM-1903 & quot; Servis için devre dışı bırakıldı & quot; & quot; Etkin hizmetler & quot; kullanıcı düzenleyicide
• İyileştirme CORE-2131 Bir dekoratörle emi komutlarını kaydetme
• İyileştirme TOPLULUĞU-311 Kayıt formunda önemsiz hata
• Güncellemeden sonra Bug UTM-1920 Sunucu OpenVPN sorunu
• Hata UTM-1917 Tetikleyicileri, openvpn-user fakedisconnect komutu tarafından yürütülmez
• Hata UTM-1915 QUEUEFW, SNORT devre dışı bırakıldıktan sonra temizlenmemiştir
• Hata UTM-1907 setproxyinout, yeniden başlatma gerçekleştirildiğinde ve proxy yüklü olmadığında bir hata üretir
• Hata UTM-1813 OpenVPN işi yeniden başlatıldıktan sonra başlamıyor
• Hata UTM-270 Kalamar, tüm alan ve alt alan adları aynı erişim politikasında kullanılıyorsa bir hatayla sona erer
• Bug CORE-2335 akıllı yükseltme bazı durumlarda paketleri yükseltmiyor
• Bug CORE-2285 günlük kaydedici modülü istisnasından dolayı efw-update çökmesi
• Bug CORE-2267 Fabrika sıfırlaması tamamlanmadı
• Bug CORE-2256 html5lib'deki eksik bağımlılıkları düzeltin
• Bug CORE-2246 AttributeError: MultiLineSysLogHandler nesnesinin öznitelik biçimi yokException
• Bug CORE-2199 JSON EMI komut parametresi ayrıştırma bozuk
• Bug CORE-2171 Dil İtalyanca olduğunda
kullanıcı grubu üyeliği değiştirilemiyor
• Bug CORE-2168 Yeni kullanıcılar için ve mevcut bir dosyayı düzenlerken yanlış varsayılan sekme
• Bug CORE-2115 Etkinlik raporlama grafikleri çalışmıyor
• Hata CORE-2104 Otomatik güncelleme komut dosyası, netwizard'dan sonra bağlanmaz
• Bug CORE-2064 i18n dizelerinin JSON hatasına dönüşmesini önlemek için python-simplejson'ı yükseltin
• Bug CORE-1416 HTTP vekil AÇIK olduğunda Snort çalışmaz
• Görev UTM-1880 İstemci VPN bağlantısı / bağlantısının kesilmesiyle ilgili Endian Bus bildirimi gönder
• Görev CORE-2296 Metin ağı sihirbazı kök / yönetici şifresi sormalıdır
• Görev CORE-2234 NetworkAddress doğrulayıcı isteğe bağlı olarak ağ adreslerini hesaplayın
• Görev CORE-2218 Add SSLStrictSNIVHostChd yapılandırmasına göz atın
• Görev CORE-2205 Konsol menüsü yapılandırılabilir yap
• Görev CORE-2196 PersistentDict'ı AES ile Şifrele
• Görev CORE-2186 Yeni stil sayfaları ve simgeler ekleme (Önyükleme)
• Görev CORE-2156 Python istekleri kitaplığı tanıtımı
• Görev CORE-2151 Python-oauthlib tanıtımı ve istekleri-oauthlib Python kitaplıkları
• Görev CORE-2144 UTM için Python ağartıcısını tanıtın
• Görev CORE-1962 Genel dosya işlevlerini endian.job.com adresinden endian.core.filetools
'e taşıyın
• Task CORE-1785 endian.core.version adresine get_module_version ekleyin

Sürümde yeni :

• Güncellenen mürekkep balığı 3.5.25
• bullet_green Güncellenen dnsmasq’tan 2.76’e kadar
• bullet_green Openvpn’i 2.4.3’e güncellendi
• bullet_green Sertifika yönetimi ve openvpn'de güvenlik iyileştirmeleri
• bullet_green Donanım baskısı için genişletilmiş destek
• bullet_green Ağ arayüzleri için genişletilmiş destek
• bullet_green Güvenlik düzeltmeleri
• bullet_green Saatlik grafikler eklendi (topluluktan dwstudeman'a teşekkürler)

Sürüm 3.2.2’de yeni: :

• 64 bit CPU desteği
• bullet_green Yeni 4.1 çekirdeği
• bullet_green Python, 2.7 sürümüne güncellendi
• bullet_green Güncellenmiş sürücülerle genişletilmiş donanım desteği
• bullet_green Genişletilmiş 3G modem desteği
• bullet_green Güvenlik düzeltmeleri

3.2.1 sürümündeki yeni :

• 64 bit CPU desteği
• bullet_green Yeni 4.1 çekirdeği
• bullet_green Python, 2.7 sürümüne güncellendi
• bullet_green Güncellenmiş sürücülerle genişletilmiş donanım desteği
• bullet_green Genişletilmiş 3G modem desteği
• bullet_green Güvenlik düzeltmeleri



3.0.0 / 3.2.0 sürümünde yeni olan : Alfa 1:

• & quot; Ağ türleri & quot; Farklı ağ topolojilerindeki güvenlik duvarı kurulumlarını ayırt edebilmek için ağ sihirbazına ve uplink editörüne eklenmiştir.
• Yeni bir köprü modu aracılığıyla şeffaf uygulamalar için destek eklendi.
• HTTP proxy'sindeki yeni TPROXY desteği ile artık proxy kullanılsa bile güvenlik duvarı kuralları, yönlendirme politikaları ve kaynak IP adreslerine dayanan diğer kurallar oluşturmak mümkündür.
• Etkinlik yönetim motorunun tümüyle yeniden yazılması, günlük dosyalarını analiz ederken ve bildirim gönderirken daha iyi performans sağlar.
• Virüsten koruma altyapısı güncellendi.
• Birçok güvenlik açığı giderildi.
• Donanım desteği geliştirildi.



Sürüm 3.0.0 / 3.0.5 Beta 1'de yeni: :

• & quot; Ağ türleri & quot; Farklı ağ topolojilerindeki güvenlik duvarı kurulumlarını ayırt edebilmek için ağ sihirbazına ve uplink editörüne eklenmiştir.
• Yeni bir köprü modu aracılığıyla şeffaf uygulamalar için destek eklendi.
• HTTP proxy'sindeki yeni TPROXY desteği ile artık proxy kullanılsa bile güvenlik duvarı kuralları, yönlendirme politikaları ve kaynak IP adreslerine dayanan diğer kurallar oluşturmak mümkündür.
• Etkinlik yönetim motorunun tümüyle yeniden yazılması, günlük dosyalarını analiz ederken ve bildirim gönderirken daha iyi performans sağlar.
• Virüsten koruma altyapısı güncellendi.
• Birçok güvenlik açığı giderildi.
• Donanım desteği geliştirildi.



Sürüm 3.0.0 Yapı 201401151045’te yeni: :

• Web Güvenliği:
• HTTPS filtresi
• E-posta Güvenliği:
• SMTP Proxy: Alan Adı Yönetimi
• SMTP Teslimat Durumu Bildirim yapılandırması
• Sanal Özel Ağ:
• IPsec
• Şifreleme: Boş, 3DES, CAST-128, AES 128/192/256-bit,
• Blowfish 128/192/256-bit, Twofish 128/192/256-bit,
• Yılan 128/192/256-bit, Kamelya 128/192/256-bit
• Karma algoritmalar: MD5, SHA1, SHA2 256/384/512 bit, AESXCBC
• IKEs2
• OpenVPN
• TUN modu desteği
• VPN kullanıcıları için bağlantı sayfası
• Kullanıcı Yönetimi ve Kimlik Doğrulama:
• OpenVPN için kullanıcı yönetimi
• Entegre sertifika yetkilisi
• Harici sertifika yetkilisi desteği
• Kullanıcı şifresi ve sertifika yönetimi (iki faktörlü kimlik doğrulama)
• Günlüğe Kaydetme ve Raporlama:
• Canlı ağ trafiği izleme (ntopng tarafından desteklenmektedir)
• Sistem durumu grafikleri her yeniden başlatıldığında kaybolmaz
• SMTP posta istatistikleri grafikleri için resimler
• Çeşitli sabitleme ve iyileştirmeler:
• Seri bağlantı noktası hızı şimdi her zaman 115200bps olarak ayarlandı
• Konsol menüsünden sabit şifre değişikliği
• Hijyenik günlükler

3.0.0 Beta 2 sürümünde yeni: :

• Web Güvenliği:
• HTTPS filtresi
• E-posta Güvenliği:
• SMTP Proxy: Alan Adı Yönetimi
• SMTP Teslimat Durumu Bildirim yapılandırması
• Sanal Özel Ağ:
• IPsec
• Şifreleme: Boş, 3DES, CAST-128, AES 128/192/256-bit,
• Blowfish 128/192/256-bit, Twofish 128/192/256-bit,
• Yılan 128/192/256-bit, Kamelya 128/192/256-bit
• Karma algoritmalar: MD5, SHA1, SHA2 256/384/512 bit, AESXCBC
• IKEs2
• OpenVPN
• TUN modu desteği
• VPN kullanıcıları için bağlantı sayfası
• Kullanıcı Yönetimi ve Kimlik Doğrulama:
• OpenVPN için kullanıcı yönetimi
• Entegre sertifika yetkilisi
• Harici sertifika yetkilisi desteği
• Kullanıcı şifresi ve sertifika yönetimi (iki faktörlü kimlik doğrulama)
• Günlüğe Kaydetme ve Raporlama:
• Canlı ağ trafiği izleme (ntopng tarafından desteklenmektedir)
• Sistem durumu grafikleri her yeniden başlatıldığında kaybolmaz
• SMTP posta istatistikleri grafikleri için resimler
• Çeşitli sabitleme ve iyileştirmeler:
• Seri bağlantı noktası hızı şimdi her zaman 115200bps olarak ayarlandı
• Konsol menüsünden sabit şifre değişikliği
• Hijyenik günlükler

Sürüm 2.5.2’de yeni: :

• Yeni Özellikler:
• [UTM-250] - PhishTank, kimlik avı koruması olarak
• [CORE-82] - Gösterge panosundaki imza güncelleme zamanını göster
• [CORE-477] - En yeni Intel ağ arayüz kartları için Intel sürücüleri
• [CORE-222] - USB Huawei E173 USB UMTS modemi desteği
• İyileştirmeler:
• [UTM-68] - ClamAV motor güncellemesi, 0.97.8 sürümüne kadar
• [CORE-184] - Collect netlink eklentisi hiç kullanılmayan bilgileri saklar
• [CORE-89] - EMI artık sqlite yüklemiyor
• [CORE-259] - EMI belleği okuma / yazma güvenli değil
• [CORE-63] - Port yönlendirme / DNAT'da varsayılan mod, gelişmiş
yerine basit olmalıdır
• [UTM-250] - PhishTank listeleri malwaredomains listeden değiştirir
• [CORE-285] - Paketli imzalar, malwaredomains yerine yeni PhishTank imzalarıyla birlikte tarball
• [CORE-105] - Monit yönteminin ek bir özellik monitörüne ihtiyacı vardır = Monitör / denetleme komutunun gönderime gönderilmesini engelleyen False
• [CORE-189] - RRD dosyalarını / tmp dosyasında toplayın ve / var
ile periyodik olarak senkronize edin
• [CORE-164] - Boş alan gerektiğinde arşivlenmiş günlük dosyalarını silin
• [CORE-231] - Kalamar grafiği yerine toplama grafikleri kullanın
• [CORE-206] - makegraphs.pl'yi collectd grafiklerle değiştirin
• [UTM-110] - Koleksiyonun ntp RRD dosyalarını kaldırın
• [UTM-80] - ntop'un yeni sürümü
• [CORE-240] - Ethernet bağlantı desteği
• [UTM-40] - DansGuardian özel * regexp dosyası doğru şekilde ele alınmadı
• Bugs:
• [UTM-115] - ClamAV, .exe dosyalarını DetectBrokenExecutables denetimindeki sorunlar nedeniyle engelliyor
• [UTM-86] - HAVP, 2,5’e yükseltildikten sonra çalışmaz
• [UTM-65] - & quot; Şifrelenmiş arşivleri engelle & quot; bayrak yapılandırılmış olanın tam tersi yapıyordu
• [UTM-63] - İlk imza güncellemesinden önce ClamAV sayfasında yanlış durum iletisi
• [CORE-132] - Bir UTF-8 sorunu nedeniyle Kimlik Doğrulama katmanı başlatılmıyor
• [CORE-125] - İlk sihirbazı tamamladıktan sonra kimlik doğrulama işlemi başlatılmıyor
• [CORE-367] - Eski yedeklemeler, 2,5'e geçiş yaptıktan sonra indirilemiyor
• [CORE-288] - USB çubuğu efw-backupusb tarafından doğru şekilde algılanmadı
• [CORE-278] - Sistemi temizlerken USB yedeklemeleri dikkate alınmaz
• [CORE-148] - Yalnızca 2 döndürüldüğünde 3 USB yedeğini tutmak yerine
• [CORE-113] - Planlanan otomatik yedeklemeler için cron bağlantısı oluşturulurken hata oluştu
• [CORE-220] - Yapılandırılmış olandan daha fazla yedekleme saklanır
• [CORE-427] - SettingFiles'ın okunması / yazılması sırasında kilitlenme
• [CORE-264] - Çıkış düğmesi tüm tarayıcılarda çalışmaz
• [CORE-236] - Bir güncellemeden sonra efw-shell yeni / güncellenmiş komutları doğru şekilde göstermiyor "
• [CORE-122] - Politika yönlendirme kurallarında yalnızca CS0 Hizmet Türü seçilebilir
• [CORE-107] - Dnsmasq bazen yeniden başlatılmayı başaramadı ve bu da monitin çok fazla kaynak kullanmasına neden oluyor
• [CORE-88] - Yedekleme bağlantıları, Ethernet uplink'leriyse çalışmaz
• [CORE-497] - Collectd, yeni bir sürüm olan boot ile başlamıyor
• [CORE-211] - efw-httpd bağımlılığı yok
• [COMMUNITY-15] - RPM, kesme işlemini durdurur
• [CORE-451] - GUI bağlantı noktası yeniden yönlendirme için kodlanmış
• [CORE-268] - Çekirdek yükseltmesinden sonra yeniden başlatma gerekli değil
• [CORE-482] - emicommand, curl engellemesi nedeniyle kilitleniyor
• [CORE-137] - YAML depolama alanı, sözlük yerine bir liste içeren geçerli bir YAML dosyasını yüklemeye çalışırken bir istisna ortaya çıkarır
• [CORE-369] - Interzone güvenlik duvarı kuralları 2,5'e geçişten sonra oluşturulmuyor
• [CORE-119] - Gelişmiş moddan basit moda düzenleme hedefine geçiş yapılırken, NAT kurallarının filtre politikası İZİNLE olarak değiştirildiğini belirtir
• [CORE-118] - Gelen protokolün & quot; Herhangi bir & quot;
olduğunda Hedef NAT hedef portu devre dışı bırakılmaz.
• [CORE-115] - Port Yönlendirme / Hedef'in Gelen Hizmet / Bağlantı Noktası alanı, Hizmet ve Protokolün her ikisi de & quot; Her & quot;
olarak ayarlanmış olsa bile, düzenlenebilir.
• [CORE-106] - Köprü iş durumu yanlış, & quot; yeniden başlat & quot; & quot; başla & quot; yerine
• [CORE-335] - İş yeniden senkronizasyon işleri yeniden başladığında jobcontrol kilitleniyor
• [CORE-326] - Güncelleme sırasında Jobengine istisnası
• [CORE-257] - İşler gereksiz yere birden çok kez yeniden başlatıldı
• [CORE-248] - OpenVPN istemcisi bağlandığında Jobsengine bellek sızıntısı
• [CORE-131] - efw-shell komutu & quot; iş & quot; bir sözdizimi hatası nedeniyle çalışmaz
• [CORE-124] - AnaCronJob, zorunlu olmadığında bile true = True olan Job.start öğesini kullanır.
• [CORE-123] - DownloadJob, force = = gerekli olmasa bile True'ı ayarlayan Job.start'ı kullanır.
• [CORE-120] - CrawlerJob'da güç true değerine ayarlanmadığı halde, zaman damgası imzaları yeniden oluşturuluyor
• [CORE-321] - 2,4'ten 2,5 RAID denetleyicisine geçişten sonra mptsas artık çalışmıyor
• [CORE-303] - Intel Ağ sürücüsü igb, Intel Intel 82580 Gigabit Ağı için desteklenmiyor
• [CORE-190] - FUSION_SAS sürücüsünü etkinleştir
• [CORE-332] - twistd.log, sıkıştırılmamış ve /
olarak döndürülemiyor
• [CORE-247] - Logrotate, çeşitli koşullar altında çalıştırılmıyor
• [CORE-87] - ntop UI'ye erişilemiyor
• [CORE-251] - Logrotate paket dosyası, efw-syslog'dan sonra paket yükseltilirken kaldırıldı
• [CORE-203] - özel koşullar altında arşiv günlük arşivleri başarısız olur
• [UTM-414] - libc-2.3.4.so/libntop-4.1.0.so dosyasında ntop segfault
• [UTM-244] - aşağı bir arabirimi izlemesi istenirse ntop kilitleniyor
• [CORE-343] - VLAN yapılandırma sorunu
• [CORE-174] - Yerel kurallar ip kuralında yok; dolayısıyla kullanıcı tanımlı kurallar her zaman yerel rotaları geçersiz kılar
• [CORE-86] - Politika Yönlendirme kuralları uygulanmadı
• [CORE-80] - Soyulmuş RPM paketlerinin yükseltilmesi, yapılandırma dosyalarını yok eder
• [UTM-378] - Yükseltmeden sonra çift efw-dnsmasq paketleri
• [UTM-338] - efw-dnsmasq güncellenirken httpd yapılandırma dosyası kaldırıldı
• [UTM-322] - Son güncelleme tarihi anti casus yazılım imzaları tutarsız
• [UTM-320] - DNS siyahı ve beyaz listesi, cron işi çalışana kadar yok sayılır
• [UTM-317] - DNS anti casus yazılım kara listesi çalışmıyor
• [UTM-316] - Siyah ve beyaz listedeki alanlar, ayarları kaydettikten sonra silinmez
• [UTM-88] - Malwaredomains bilgisi indirilemiyor
• [UTM-181] - Proxy PAC uygulanmadı
• [UTM-93] - Hizmet sunucusunun proxy bağlantı noktasına erişmesiyle tetiklenen hizmet reddi
• [UTM-90] - 2,5’e yükseltildikten sonra DansGuardian’ın kara listeleri ve kelime listeleri kayboluyor
• [UTM-87] - DansGuard'lı kara listeler ve öbekler indirilemiyor
• [UTM-55] - Clamd, HAVP'den önce başlatılmadı
• [UTM-194] - HTTP proxy yapılandırması, belirli koşullar altındaki kuralları dikkate almaz
• [UTM-81] - Kullanıcı adı bir @alan bölümü içeriyorsa IMAP kimlik doğrulaması başarısız olur.
• [CORE-219] - TOS / DSCP seçeneği, Hizmet Kalitesini bozuyor
• [UTM-119] - Önyükleme sırasında iki kez snort yeniden başlatılıyor
• [CORE-138] - Sistem çalışma zamanı yanlış gösteriliyor
• [CORE-396] - Toplama nedeniyle 2,5'e yükseltme yapıldıktan sonra geçiş yapılmadı
• [CORE-159] - Belirli taşıma komut dosyaları uygulanmadı
• [CORE-129] - Bir RPM paketinin bir epoch seti ve varsa bir taşıma komut dosyası varsa, taşıma çerçevesi traceback'lere neden olur
• [UTM-108] - OpenVPN istemcisi, "remove_rules & quot; Jobengine tarafından kontrol edilmeyen ve kullanımdan kaldırılmış bir işlev kullanan yöntem
• [UTM-95] - IPsec GUI'de YEŞİL'i seçmek IPsec yapılandırma dosyasını bozar
• [UTM-230] - Turuncu veya mavi renkli seçenekler etkinleştirildiğinde OpenVPN işi kullanıcı yapılandırma dosyaları oluşturmakta başarısız olur
• [UTM-97] - OpenVPN işlemi, yanlış dosya sahibi nedeniyle geçici dosyaları kaldıramaz
• [CORE-221] - OpenVPN istemcisi TUN aygıtı yapılandırması bozuldu
• [UTM-200] - OpenVPN ağ geçidinden ağ geçidi kullanıcısı arkasındaki alt ağa yönlendirmek, kullanıcının statik IP ataması durumunda yanlış ağ geçidi IP adresiyle ayarlanır.

Sürüm 2.5.1’de yeni: :

• Bağlantı - En modern UMTS / 3G USB dongle'ları için destek
• Yeni sürücüler ekleyerek Endian Firewall 2.5 artık en modern UMTS / 3G dongle'ları destekliyor. Bir kez takılı olarak seri cihazlar olarak görünür ve uplink olarak Analog / UMTS modemi seçerek yapılandırılabilir. Yeni oluşturulmuş seri cihazları Seri / USB Bağlantı Noktası açılır menüsünde bulabilirsiniz.
• Sistem - Performans iyileştirmeleri
• Tüm sistem başlatma prosedürü yeniden yazıldı. Endian'ın yeni jobsengine, açılışını yüzde 50 oranında azaltıyor. Ayrıca bellek kullanımında büyük gelişmeler oldu. Tamamen yapılandırılmış bir sistemin bellek ayak izi, 200 megabayttan fazla azaltıldı.
• Contentfilter - Yapılandırılabilir güncelleme aralıkları
• İçerik filtresinin kara listeleri artık diğer servisler için olduğu gibi GUI aracılığıyla güncellenebilir ve güncellemeler artık yeni paketlerin yayınlanmasına dayanmıyor. Aralık, saatlik, günlük, haftalık ve aylık olarak seçilebilir.
• Gösterge Tablosu - Yapılandırılabilir gereçlerle özelleştirilebilir
• Yeni gösterge panosu artık yapılandırılabilir widget'lar kullanılarak tamamen özelleştirilebilir. Tüm widget'lar için güncelleme aralığı şimdi ayrı ayrı ayarlanabilir, widget'lar sürükleyip bırakılarak yerleştirilebilir ve widget'ları tamamen devre dışı bırakmak mümkündür ..
• Günlüğe kaydetme - Güvenilir zaman damgası
• Endian Firewall artık OpenTSA kullanarak güvenilir zaman damgasını destekliyor. Bu özellik, günlük dosyalarınızın arşivlendikten sonra değiştirilmediğinden emin olmanızı sağlar.
• Yönlendirme - Ek ağ geçidi seçenekleri
• İlke tabanlı yönlendirme ve statik yönlendirme modülleri genişletildi. Artık rotalar için statik ağ geçitleri kullanmak ve OpenVPN bağlantıları üzerinden trafiği yönlendirmek mümkün.
• Hata düzeltmeleri
• Çok kararlı bir sürüm oluşturmak için büyük çaba sarf edildi. Endian Firewall Community 2.5.1 yolunda birçok küçük iyileştirme yapıldı ve yüzlerce hata düzeltildi.



2.4.0 sürümünde yeni :

• Bu sürüm, EFW 2.4'ü Endian ürün ailesinin gelişiminde önemli bir gelişme haline getiren yeni özellikler ve birçok hata düzeltmesi sunuyor.
• Enterprise'a Geç:
• EFW 2.4 kullanıyorsanız ve Endian UTM 2.4'e geçmek istiyorsanız, bunu sadece bir tuşa basarak yapabilirsiniz. Süreç, EFW tarafından tamamen yönetilir ve güvenli ve etkili bir yükseltme sağlar.
• 2.4 Güncellemesi:
• EFW 2.3'ün güncellenmesi artık yeni bir sistemi sıfırdan kurmak zorunda kalmıyor. Bunun yerine, tekil paketleri, özel deponuzu kullanarak güncelleyebilirsiniz.
• Yeni Çekirdek:
• Çekirdeğin yeni sürümü ile desteklenen donanım aygıtlarının sayısı - tüm ağ arabirim kartlarının çoğu - önemli ölçüde artar. Yeni çekirdek ayrıca bilinen bazı sorunları gidermemize de izin verdi.
• Geliştirilmiş IPsec:
• Yeni çekirdek sayesinde, IPsec artık daha kararlı ve verimlidir; belirli durumlarda arızalanmayı önler.
• Hedef NAT / Bağlantı Noktası Yönlendirme modülü için yeni GUI:
• Bağlantı noktası yönlendirme seçeneklerinin çoğu için kolay yapılandırma sağlamak amacıyla daha sezgisel ve esnek bir GUI geliştirilmiştir. Belirli kuralları tanımlamak isterseniz, gelişmiş mod modülü kontrol etmenizi sağlar.
• Hata düzeltmeleri:
• Endian Mühendisleri EFW 2.3'in hatalarını düzeltmek için çok çalıştı.



Sürüm 2.3'te yeni olan : RC1:

• yedeklemeler:
• Yedekler şimdi bağlı USB yığın depolama cihazlarından saklanabilir ve kurtarılabilir. Otomatik yedeklemelerin programlanması ve şifrelenmiş yedeklemelerin e-posta ile gönderilmesi de mümkündür.
• Kontrol Paneli:
• Ana sayfa, sistem ve hizmetleri hakkındaki istatistikleri ve gelen ve giden trafik için canlı grafikler içeren bir gösterge panosunun yerini almıştır.
• E-posta bildirimleri:
• Önceden tanımlanmış etkinlikler için e-postalar otomatik olarak gönderilebilir.
• HTTP proxy zaman tabanlı erişim denetimi:
• Yeni arayüzle, HTTP proxy için zaman tabanlı erişim kontrol listeleri eklemek mümkündür.
• Kullanıcı ve grup tabanlı içerik filtrelemeli HTTP proxy'si:
• HTTP proxy'si artık grup tabanlı içerik filtreleri oluşturma olasılığını artıran yeni ve parlak bir web arayüzüne sahip.
• İzinsiz Giriş Önleme:
• Snort kuralları şimdi yapılandırılabilir. İzinsiz giriş denemelerinin yanı sıra paketleri bırakmak da mümkündür.
• Politika yönlendirme:
• Yönlendirme kuralları, bir paketin arayüzüne, MAC adresine, protokolüne veya portuna bağlı olarak oluşturulabilir.
• Port yönlendirme yeniden yazma:
• 2.3 sürümünde, herhangi bir bölgeden (ileride yalnızca KIRMIZI bölgeden) port yönlendirmesi eklemek mümkündür. NAT olmadan port yönlendirme de artık destekleniyor.
• Hizmet Kalitesi:
• Trafik Şekillendirme, tamamen yapılandırılabilir bir Hizmet Kalitesi modülü ile değiştirilmiştir. QoS cihazları, sınıfları ve kuralları tanımlanabilir.
• SNMP desteği:
• Temel SNMP desteği eklendi.
• SMTP proxy web arayüzü yeniden yazılır:
• SMTP proxy'sinin web arayüzü, kullanılabilirliğe odaklanarak yeniden yazıldı.
• VLAN desteği (IEEE 802.1Q kanalı):
• Artık her arayüzde VLAN oluşturmak mümkündür. VLAN arayüzleri, aynı bölgedeki bağlantıları ayırt etmek için kullanılabilir.

Sürüm 2.2'deki yenilikler :

• Bu yeni sürüm çoğunlukla hata düzeltmelerini ve yazılım güncelleştirmelerini içerir. ayrıca büyük bir yeni özellik içerir.
• Endian Firewall Topluluğu'nun, yeni paketler piyasaya sürüldüğünde basit bir komut çalıştırarak güncellenebilen ilk sürümüdür.
• Bunu yapabilmek için http://www.endian.org/register adresinde bir hesap oluşturmanız gerekir
22 Jun 18