"Shorewall"이라고하는 Shoreline 방화벽은 일련의 구성 파일에있는 항목을 통해 Netfilter를 구성하기위한 개방형 소스, 고급 및 고급 명령 줄 방화벽, 라우터 또는 게이트웨이 소프트웨어입니다. Shorewall은 Netfilter 구성에만 사용할 수 있으므로 데몬 역할을하도록 설계되지 않았습니다.
기능 요약
주요 기능에는 상태 저장 패킷 필터링, 무제한 네트워크 인터페이스 지원, 사용자가 네트워크를 영역으로 분할 할 수있는 기능, 영역 당 여러 개의 영역 및 영역 별 다중 인터페이스 허용, 중첩 및 중첩 영역 지원, 가장 / SNAT, 포트 전달 (DNAT), 일대일 NAT, 프록시 ARP 및 NETMAP입니다.
또한이 소프트웨어는 중앙 집중식 방화벽 관리를 지원하고 강력한 Webmin 소프트웨어를 통해 웹 기반 사용자 인터페이스를 제공하며 유연한 주소 라우팅 및 관리 기능, 트래픽 계정, 운영 지원, 상태 모니터링, 브리지 / 방화벽 지원은 물론 포괄적 인 문서.
많은 가상화 솔루션 지원
Shoreline Firewall은 개별 IP 주소의 블랙리스트 작성, 운영 지원, VPN 지원, MAC (Media Access Control) 주소 확인, IPSEC, IPIP, OpenVPN 및 GRE 터널 지원을 지원하며 다음을 포함하여 다양한 가상화 솔루션을 지원합니다. 인기있는 VirtualBox, Xen, KVM, OpenVZ, LXC 및 Linux-Vserver를 지원합니다.
IPv4 및 IPv6 지원
IPv6와 IPv4 네트워크 프로토콜은 Shorewall에서 지원합니다.이 프로토콜은 Softoware에서 IPv4 인터넷 프로토콜 용과 IPv6 용 범용 타르볼 두 가지 버전 (64 비트 및 32 비트 모두)에서 다운로드 할 수 있습니다 하드웨어 플랫폼. 또한이 프로그램에는 방대한 양의 정보 명령이 제공됩니다.
대부분의 GNU / Linux 배포판이 지원됩니다.
이 응용 프로그램은 Debian, openSUSE, Trustix, TurboLinux, SuSE Enterprise Linux 데스크탑, SuSE Enterprise Linux 서버, Linux PPC, Fedora, Red Hat Enterprise Linux, Arch Linux 등 다양한 GNU / Linux 플랫폼에서 공식적으로 지원됩니다. Slackware, LEAF / Bering 및 기타 RPM 또는 DEB 기반 운영 체제.
이 릴리스의 새로운 기능 :
컴파일러가 구문 + [n] 구문 분석에 실패했습니다. 여기서 n은 정수입니다 (예 : + bad [2]).
Orion Paplawski는 기본 MODULE_SUFFIX 설정에 'ko.xz'를 추가하는 패치를 제공했습니다. 이 변경 사항은 모듈 이름이 이제 ".ko.xz"로 끝나는 최근 Fedora 릴리스를 처리합니다. Orion의 패치 외에도, 샘플 구성은 MODULE_SUFFIX = "ko ko.xz"를 지정하도록 수정되었습니다.
버전 5.1.4.4의 새로운 기능 :
컴파일러는 구문 + [n]을 분석하지 못했습니다. 여기서 n은 정수입니다 (예 : + bad [2]).
Orion Paplawski는 기본 MODULE_SUFFIX 설정에 'ko.xz'를 추가하는 패치를 제공했습니다. 이 변경 사항은 모듈 이름이 이제 ".ko.xz"로 끝나는 최근 Fedora 릴리스를 처리합니다. Orion의 패치 외에도, 샘플 구성은 MODULE_SUFFIX = "ko ko.xz"를 지정하도록 수정되었습니다.
버전 5.1.4.2의 새로운 기능 :
컴파일러가 구문 + [n] 구문 분석에 실패했습니다. 여기서 n은 정수입니다 (예 : + bad [2]).
Orion Paplawski는 기본 MODULE_SUFFIX 설정에 'ko.xz'를 추가하는 패치를 제공했습니다. 이 변경 사항은 모듈 이름이 이제 ".ko.xz"로 끝나는 최근 Fedora 릴리스를 처리합니다. Orion의 패치 외에도, 샘플 구성은 MODULE_SUFFIX = "ko ko.xz"를 지정하도록 수정되었습니다.
버전 5.1.0의 새로운 기능 :
컴파일러는 구문 + [n] 구문 분석에 실패했습니다. 여기서 n은 정수입니다 (예 : + bad [2]).
Orion Paplawski는 기본 MODULE_SUFFIX 설정에 'ko.xz'를 추가하는 패치를 제공했습니다. 이 변경 사항은 모듈 이름이 이제 ".ko.xz"로 끝나는 최근 Fedora 릴리스를 처리합니다. Orion의 패치 외에도, 샘플 구성은 MODULE_SUFFIX = "ko ko.xz"를 지정하도록 수정되었습니다.
버전 5.0.3.1의 새로운 기능 :
컴파일러가 구문 + [n] 구문 분석에 실패했습니다. 여기서 n은 정수입니다 (예 : + bad [2]).
Orion Paplawski는 기본 MODULE_SUFFIX 설정에 'ko.xz'를 추가하는 패치를 제공했습니다. 이 변경 사항은 모듈 이름이 이제 ".ko.xz"로 끝나는 최근 Fedora 릴리스를 처리합니다. Orion의 패치 외에도, 샘플 구성은 MODULE_SUFFIX = "ko ko.xz"를 지정하도록 수정되었습니다.
버전 5.0.2.1의 새로운 기능 :
컴파일러는 구문 + [n] 구문 분석에 실패했습니다. 여기서 n은 정수입니다 (예 : + bad [2]).
Orion Paplawski는 기본 MODULE_SUFFIX 설정에 'ko.xz'를 추가하는 패치를 제공했습니다. 이 변경 사항은 모듈 이름이 이제 ".ko.xz"로 끝나는 최근 Fedora 릴리스를 처리합니다. Orion의 패치 외에도, 샘플 구성은 MODULE_SUFFIX = "ko ko.xz"를 지정하도록 수정되었습니다.
버전 4.6.9의 새로운 기능 :
컴파일러가 구문 + [n] 구문 분석에 실패했습니다. 여기서 n은 정수입니다 (예 : + bad [2]).
Orion Paplawski는 기본 MODULE_SUFFIX 설정에 'ko.xz'를 추가하는 패치를 제공했습니다. 이 변경 사항은 모듈 이름이 이제 ".ko.xz"로 끝나는 최근 Fedora 릴리스를 처리합니다. Orion의 패치 외에도, 샘플 구성은 MODULE_SUFFIX = "ko ko.xz"를 지정하도록 수정되었습니다.
버전 4.6.8.1의 새로운 기능은 무엇입니까?
컴파일러는 구문 + [n]을 분석하지 못했습니다. 여기서 n은 정수입니다 (예 : + bad [2]).
Orion Paplawski는 기본 MODULE_SUFFIX 설정에 'ko.xz'를 추가하는 패치를 제공했습니다. 이 변경 사항은 모듈 이름이 이제 ".ko.xz"로 끝나는 최근 Fedora 릴리스를 처리합니다. Orion의 패치 외에도, 샘플 구성은 MODULE_SUFFIX = "ko ko.xz"를 지정하도록 수정되었습니다.
버전 4.6.6.2의 새로운 기능 :
컴파일러가 구문 + [n] 구문 분석에 실패했습니다. 여기서 n은 정수입니다 (예 : + bad [2]).
Orion Paplawski는 기본 MODULE_SUFFIX 설정에 'ko.xz'를 추가하는 패치를 제공했습니다. 이 변경 사항은 모듈 이름이 이제 ".ko.xz"로 끝나는 최근 Fedora 릴리스를 처리합니다. Orion의 패치 외에도, 샘플 구성은 MODULE_SUFFIX = "ko ko.xz"를 지정하도록 수정되었습니다.
4.6.5 버전의 새로운 기능 :
configure 스크립트와 설치 프로그램은 이제 SYSTEMD 대신 SERVICEDIR을 지원합니다. 호환성을 위해 SERVICED는 SERVICEDIR의 별명입니다.
이제 설치 프로그램은 SERVICEFILE 옵션으로 선택한 .service 파일 중 하나를 제공합니다. 기본값은 $ PRODUCT.service입니다. .service 파일을 제공하는 각 제품은 .service를 제공합니다. 표준 .service 파일과 service.214 파일의 차이는 다음과 같습니다. a) 'after = network.target'대신 'after = network-online.target'을 지정합니다. b) shorewall-init.service.214 파일은 'before = network.target'대신 'before = network-pre.target'을 지정합니다. 이 파일은 서비스 된 214 이상이 필요하므로 새 파일의 이름이 필요합니다. 어떤 파일이 선택 되든 관계없이 $ SERVICEDIR / $ PRODUCT.service에 설치됩니다.
이제 rules 파일의 RATE LIMIT 열에서 소스 별 및 대상 별 제한을 지정할 수 있습니다. 자세한 내용은 shorewall [6] -rules (5)를 참조하십시오.
이전에는 / bin / sh가 도우미 스크립트 'getparams'를 처리하기 위해 무조건 사용되었습니다. 이 셸 스크립트는 params 파일을 읽고 (변수, 값) 쌍을 컴파일러에 전달합니다. 이 릴리스부터 $ SHOREWALL_SHELL이 컴파일을 내보내기 용이 아닌 한 해당 스크립트를 처리하는 데 사용됩니다.이 경우 / bin / sh는 여전히 사용됩니다. $ SHOREWALL_SHELL의 기본값은 / bin / sh이므로 구성에서 해당 변수를 설정하지 않으면이 향상이 적용되지 않습니다. 마찬가지로 관리 시스템에서이 향상된 기능은 'compile -e', 'load', 'reload'및 'export'명령 처리에 영향을 미치지 않습니다.
ip [6] 테이블 패킷과 바이트 카운터를 보존 할 수 있도록 여러 명령에 -C 옵션이 추가되었습니다.
버전 4.6.3.3의 새로운 기능 :
무조건적으로 계정 파일의 PRUROUTING SECTION을 포함하면 치명적인 오류가 발생합니다. ERROR : ACCOUNTING_TABLE = filter 일 때 PREROUTING SECTION은 허용되지 않습니다.
이전에는 컴파일러가 'tcpflags', 'nosmurfs'및 'maclist'인터페이스 옵션을 적용하는 많은 불필요한 규칙을 생성 할 수있었습니다.
버전 4.5.21.6의 새로운 기능은 무엇입니까?
종료되지 않는 대상에서 지정한 로깅을 사용하면 컴파일러가 'jump'대신 'goto'(-g) iptables 명령을 잘못 생성합니다 ( -j) 명령. 이로 인해 잘못된 규칙 집합이 통과하게되었으며, 일반적으로 INPUT 또는 FORWARD 체인의 끝에서 catchall 'REJECT'규칙이 사용되었습니다. 컴파일러는 이제 이러한 경우에 '점프'규칙을 생성합니다.
'add'또는 'delete'명령에 마침표가 포함 된 인터페이스 (예 : VLAN 인터페이스)가 사용 된 경우 잘못된 ipset 이름이 생성되어 명령이 실패합니다.
4.5.21.5 버전의 새로운 기능 :
설명서 및 맨 페이지에 대한 몇 가지 사소한 업데이트가있었습니다.
'postcompile'확장 스크립트는 이제 http://www.shorewall.org/shorewall_extension_scripts.htm에 문서화되어 있습니다.
'add'명령은 이전에 'IPSET ='이 shorewall.conf 파일에 나타나면 실패했습니다. 이 문제가 해결되었습니다.
4.5.21.4 버전의 새로운 기능 :
방송 작업이 수정되었습니다.
--dst-type BROADCAST가 IPv6 버전에서 제거되었습니다.
IPv4 버전에서 불필요한 DROP 규칙이 억제되었습니다.
이전에는 HFSC 클래스가 dmax로 지정되었지만 umax로 지정되지 않은 경우 방화벽은 다음 메시지로 시작하지 못합니다.
Nov 14 13:42:42 교통 통제 설정 ...
HFSC : 불법 & quot; umax & quot;
HFSC : 불법 & quot; sc & quot;
오류 : 명령 "tc class add dev eth1 parent 1 : 1 classid 1 : 110 hfsc sc
umax b dmax 150ms 레이트 1575kbit ul 레이트 3150kbit " 실패한
그 문제가 해결되었습니다.
버전 4.2.5의 새로운 기능 :
몇 가지 문제를 수정하는 것 외에도이 릴리스에서는 여러 WAN 인터페이스를 처리 할뿐만 아니라 xtables- ipp2p의 addons 버전.
버전 4.2.4의 새로운 기능 :
이 릴리스는 IPv4뿐만 아니라 IPv6 방화벽의 생성을 지원합니다.
버전 4.2.1의 새로운 기능 :
tcrules 맨 페이지에 CONNBYTES를 추가했습니다. HELPER에 대한 설명을 살핀다.
사소한 CONNBYTES 편집 문제가 수정되었습니다.
정책 및 규칙에 CONNLIMIT를 추가하십시오.
iptables-1.4.1의 사용을 허용하십시오.
시간 일치 지원을 추가하십시오.
Lennart Sorensen의 길이 일치 패치가 적용되었습니다.
--ctorigdstport 활용
'내보내기'에서 구문 오류 수정
댓글을 찾을 수 없습니다