Home

IPFire Firewall Open Source

Benvenuti in IPFire Italia, la community della distribuzione firewall professionale, facile da usare e con tante funzionalità per la sicurezza tutte già pronte. Ideale per le famiglie, per le imprese e per chiunque abbia bisogno di un ottimo firewall.

IPFire Italia è in cerca di te.

La community IPFire italia è in cerca di professionisti esperti o semplici appassionati per far crescere la community IPFire Italia.

Se vuoi far parte della communitàdi IPFire non esitare a contattarci  Link

per rimanere in contatto con noi ci trovi sui vari social

Oggi voglio parlarvi di un nuovo componente che è stato sviluppato da alcuni utenti della comunità internazionale, a cui va il nostro ringraziamento.

IPFire Italia ha comunque collaborato e contribuito a tale componente con alcuni test e con le traduzioni in italiano.

Passando al componente in questione: RPZ - Response Policy Zones. RPZ è un meccanismo che rende possibile definire le politiche locali in modo standardizzato e caricare politiche da fonti esterne. La funzionalità di base del blocco DNS RPZ è simile a piHole ma senza la bella grafica.

Funzionalità di RPZ

I domini bloccati da RPZ non vengono droppati o rifiutati come quando si utilizza una regola firewall. RPZ blocca solo la ricerca del nome di dominio. Se un utente decide di inserire un indirizzo IP per accedere al proprio sito preferito, RPZ non impedirà che ciò accada. Attualmente, non è tra i componenti presenti nei Pakfire, per cui è necessario installarlo manualmente.

Anche se l'operazione non è difficile, è necessario farlo accedendo dalla console del sistema.

Procedura di Installazione

Una volta scaricato il pacchetto rpz-beta-0.1.10-10.ipfire.zip (attuale versione disponibile), è necessario decomprimere il file. All'interno troveremo rpz-n-n-1.ipfire. Questo file va copiato nella directory /opt/pakfire/tmp/. I comandi da eseguire in sequenza sono i seguenti:

Configurazione del Servizio

Una volta installato, troveremo una nuova pagina web per la configurazione sotto il menu IPFire.

La configurazione del servizio è molto semplice: la pagina di configurazione è divisa in due parti. La parte superiore indica dove scaricare le liste dei siti da bloccare.

La parte inferiore serve per indicare le proprie whitelist e/o blacklist. Una volta terminata la configurazione, è sufficiente salvare e applicare le modifiche.

Liste da Utilizzare

Per le liste da inserire nella zonefile, su internet sono presenti innumerevoli elenchi divisi per tipologia, sia gratuiti che a pagamento. Per chi non avesse conoscenza su dove reperirli, indichiamo una lista regolarmente aggiornata: NRD List su GitHub. Chiunque avesse elenchi regolarmente aggiornati ed affidabili e vuole condividere questa informazione con la comunità, è ben accetto.

Preparati per una nuova versione di IPFire: Versione 2.29 - Core Update 189. Questo aggiornamento viene fornito con una correzione di sicurezza e un nuovo grafico per il Sistema di Prevenzione delle Intrusioni (IPS), oltre a numerosi aggiornamenti dei pacchetti. È uno degli aggiornamenti più grandi che abbiamo mai distribuito perché porta una vasta gamma di file firmware nuovi e aggiornati per molti tipi di hardware.

Sistema di Prevenzione delle Intrusioni (IPS)

In caso di arresto anomalo del processo IPS, il firewall avrebbe potuto aprirsi ed esporsi a Internet. Nel mondo reale, non abbiamo individuato nessun malintenzionato che bloccava intenzionalmente Suricata, ma su sistemi con poca memoria, il processo potrebbe essere interrotto per rendere disponibile memoria (#13764). Questo rappresenta un rischio per la sicurezza e quindi consigliamo di installare questo aggiornamento il prima possibile, soprattutto per gli utenti IPS.

Per mitigare questo problema, abbiamo apportato vari miglioramenti alla gestione dell'IPS sotto il cofano. Ora è attivo un processo di sorveglianza quando l'IPS è in esecuzione per riavviarlo nel caso in cui l'IPS si blocchi inaspettatamente. Questa modifica è stata l'occasione per rifare i grafici nella pagina IPS che ora mostrano il throughput IPS in tre diverse categorie:

• Larghezza di banda
• Larghezza di banda scansionata in entrata e in uscita
• Traffico inserito nella whitelist e traffico bypassato

Varie

• Aggiornamento del firmware: Il firmware Linux è stato aggiornato alla versione 20240811 che include aggiornamenti per vari firmware di interfacce wireless ed Ethernet, controller RAID e altri tipi di hardware. Questo spinge la dimensione del download di questo aggiornamento leggermente oltre i 100 MiB.
• Risoluzione problemi grafici: È stato risolto il problema per cui i grafici in tempo reale non si aggiornavano più da soli.
• Aggiornamenti pacchetti: automake 1.17, bind 9.20.1, cURL 8.10.0, dhcpcd 10.0.10, dtc 1.7.1, expat 2.6.3, gdbm 1.24, GCC 14.2.0, GnuTLS 3.8.7, glibc 2.40, iana-etc 20240813, lua 5.4.7, mcelog 200, meson 1.5.1, OpenSSL 3.3.2, OpenVPN 2.5.10, p11-kit 0.25.5, python3-msgpack 1.0.8, ruby 3.3.4, sudo 1.9.16, sysvinit 3.10, taglib 2.0.2, xfsprogs 6.9.0.

Futuro: Integrazione di WireGuard

Permettici di riportare un’informazione molto importante: stiamo lavorando per integrare WireGuard all'interno di IPFire. Per questo progetto stiamo cercando finanziatori; anche pochi euro faranno la differenza. In cambio otterrete tutto il nostro impegno e lavoro per rendere la vostra rete un posto sicuro se posizionata dietro IPFire. Chi vuole contribuire può farlo direttamente dal sito della comunità internazionale.

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

Per poter scaricare l'aggiornamento a questo link

Per chi fosse interessato ad avere la certificazione IPFire lo può fare contattando lo staff di IPFire Italia, dovrà sostenere un esame che si terra online e la certificazione verrà rilasciata da Lightning Wire Labs che sviluppa e distribuisce il sistema IPFire  Certificazione IPFire

Se vuoi far parte della squadra non esitare a contattarci tramite il modulo predisposto e inserendo un recapito telefonico contatti

Oggi abbiamo un enorme aggiornamento per il nostro firewall. Questo aggiornamento include un gran numero di modifiche importanti per ogni utente che utilizza IPFire. Abbiamo lavorato per migliorare i pacchetti, aggiornare il kernel, migliorare la gestione dei lease DHCP, ottimizzare il sistema di build e introdurre una nuova versione di OpenSSL, oltre a correzioni per le ultime vulnerabilità della CPU Intel.

Riduzione dell’utilizzo della CPU per la qualità del servizio

IPFire, dalla versione Core 163, utilizza il servizio CAKE, poiché tutto è migliore con CAKE. E questa è un’affermazione vera, confermata da varie analisi. Tuttavia, abbiamo scoperto che CAKE ha un consumo di CPU molto più elevato e potrebbe diventare un collo di bottiglia sui dispositivi con un processore debole ma con interfacce di rete performanti. Pertanto, stiamo modificando IPFire per utilizzare fq_codel per impostazione predefinita.

Un nuovo modo per ottenere i lease DHCP nel DNS

Quando IPFire assegna un indirizzo IP a un dispositivo sulla rete locale, sarebbe utile se quel dispositivo potesse essere raggiunto anche tramite il suo nome e non solo tramite un indirizzo IP casuale. Questo processo veniva eseguito da un bridge che analizzava tutti i lease e li sincronizzava con Unbound, il proxy DNS. Questo programma è stato ora riscritto per ascoltare gli eventi dal server DHCP, in modo da essere più flessibile e scalare meglio.

Varie

• OpenSSL è stato aggiornato alla versione 3.3.0. Questo è l’ultimo ramo principale.
• Il microcodice Intel è stato aggiornato per risolvere una serie di vulnerabilità di sicurezza nelle CPU:
  • INTEL-SA-01083
  • INTEL-SA-01118
  • INTEL-SA-01100
  • INTEL-SA-01038
  • INTEL-SA-01046
• Sistema di prevenzione delle intrusioni (IPS)
  • È stato corretto un bug per cui l'IPS non si avviava quando l'interfaccia RED è un modem 5G/4G che utilizza QMI
  • Le dettagliate regole Suricata integrate non sono più abilitate per impostazione predefinita, il che creerà meno rumore nei registri
• Questa versione include un nuovo kernel basato su Linux 6.6.47 che è una versione che include molti bug, correzioni di stabilità e sicurezza

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

Per poter scaricare l'aggiornamento a questo link

Per chi fosse interessato ad avere la certificazione IPFire lo può fare contattando lo staff di IPFire Italia, dovrà sostenere un esame che si terra online e la certificazione verrà rilasciata da Lightning Wire Labs che sviluppa e distribuisce il sistema IPFire  Certificazione IPFire

Se vuoi far parte della squadra non esitare a contattarci tramite il modulo predisposto e inserendo un recapito telefonico contatti

Video sul canale SecurityCert tenuto da Davide Baraldi di CR1PT0 che speiga le funzionalita di IPFire

 Un grazie a tutti per il contributo