m0n0wall

m0n0wall 임베디드 시스템 또는 개인용 컴퓨터를위한 완벽한 방화벽 솔루션의 역할까지 지상에서 설계되었습니다 무료로 배포, 강력한 최소한의 완전한 기능을 갖춘 오픈 소스 운영 시스템입니다. glanceKey 기능은 안전한 웹 기반의 SSL (Secure Sockets Layer)을 지원하는 인터페이스, 802.1Q VLAN 지원, 로깅, SNMP 에이전트, DHCP 서버, 웹 포털, 고정 경로를 포함에 그것은 잘 알려진 FreeBSD의 distribution.Features에서 파생 , DynDNS가 클라이언트, 무선 지원, 트래픽 쉐이퍼, 네트워크와 호스트 별명, LAN 클라이언트, 캐싱 DNS 전달자, SVG 기반의 트래픽 계기 및 NAT / PAT 지원에 웨이크.
또한, 분포 상태 저장 패킷 필터링 기능, RADIUS 서버 지원, 블록 / 통과 규칙의 IPsec VPN 터널에 대한 지원, PRISM-II / 2.5 / 3 카드뿐만 아니라 IBSS 및 BSS와 액세스 포인트를 지원하는 PPTP VPN 시스코를 포함한 다른 무선 카드. WAN 인터페이스는 텔스트라 빅 폰드 케이블, PPTP, PPPoE를하고 DHCP를 지원합니다.
시스템 복구를위한 시리얼 콘솔 인터페이스는 시스템을 다시 부팅, LAN IP 주소를 설정, 네트워크 포트를 할당 웹 기반 인터페이스의 암호를 재설정 공장 기본값으로 시스템을 재설정하기 위해 사용자를 허용, GET-로부터 제공됩니다 핑 호스트뿐만 아니라 로컬 디스크에 운영을 설치할 수는 BSD의 ISO와 IMG imagesThis 특별한 분포로 drive.Distributed가 Softoware이나 공식 웹 사이트를 통해 무료로 다운로드 할 수 있습니다 중 하나를 부팅 가능한 ISO 같은 (아래 링크 참조) 전용 USB 스틱에 기록해야합니다 CD 디스크 또는 USB 썸 드라이브, IMG 이미지에 배포 할 수있는 이미지.
사용자는 단순히 m0n0wall 및 다른 URL에 접속하여, 자신이 좋아하는 웹 브라우저를 통해 펌웨어를 업그레이드 할 수있을 것입니다;의 웹 기반 사용자 인터페이스를 제공합니다. 또한, 복원 또는 구성 백업하는 것이 가능하다. 지금이 순간,이 시스템은 32 비트 및 64 비트 컴퓨터에서 부팅

이 릴리스의 새로운 기능 :

이 스케줄러 추가 (& quot을, Croen & quot;) 많은과 서비스를 제공합니다. 다른 작업 유형 (WAN을 다시 연결, LAN, 재부팅 / 비활성화 인터페이스 또는 셰이퍼 규칙, 모닝콜을 사용 명령 등을 실행)
IPsec을 DHCPv6를-PD, RDNSS 및 DNSSL 및 ARP 진단 페이지에 NDP 정보를 포함하는 개선 된 IPv6 지원,
무선 LAN 지원의 주요 점검. 일부 카드 그것은 동시에 여러 AP를 만들 이제 또한 가능하다. 이 변경 사항을 반영하려면 무선 설정 인터페이스로 이동 한 : WLAN 서브 인터페이스가 많은 VLAN을위한처럼 만들 수 있습니다 페이지를 할당합니다.
DNS 전달자 : 추가, DNS 쿼리를 기록하는 옵션을 추가 별칭 (CNAME이)와 MX에서
IPsec을에 AES-256, SHA-256 / 512분의 384 추가 DH 그룹 옵션 추가
방화벽 규칙과 같은 셰이퍼 규칙 페이지 작업에 규칙 이동 및 삭제를 확인합니다.
USB 모뎀에 대한 초기 지원
CPU 하드웨어 암호화 지원을 활성화
구성에 할당 된 인터페이스 중 어느 것도 시스템에서 발견되지 않는 경우 자동으로 사용할 물리적 네트워크 인터페이스를 재 할당 (새 설치를 위해 즉, 또는 새 하드웨어로 기존의 설정을 이동할 때)
& quot; 포함 & quot; 이미지가 사라 졌어요; 일반-PC 직렬 이제 PC 엔진 및 Soekris 보드를 사용해야합니다
시리얼 이미지 콘솔 속도가 9600 보드에 고정되어 (더 이상 BIOS 사전 설정 값을 사용하려고 없음)
하나는 표준 FreeBSD의 8.4 시스템에 거의 수작업으로 처음부터 m0n0wall을 구축 할 수 있도록 자동화 된 빌드 시스템의 도입
수많은 버그 수정 및 UI 및 시스템 구성 코드 개선

버전 1.34의 새로운 기능 :

이 베타 지점에서 백 포트 :
수정은 웹 GUI 페이지에서 GET을 제거합니다.
참고 : API 페이지 exec_raw.php 및 uploadconfig.php 지금은 이전보다 다른 매개 변수를 필요로한다. exec_raw.php 이제 POST에 따른다 cmd를 필요로하고, 두 페이지는 (exec_raw.php 주석의 예 참조) 매개 변수없이 먼저 GET을 실행하여 얻을 수있는 유효한 CSRF 마법의 토큰이 필요합니다.
방화벽 규칙과 같은 셰이퍼 규칙 페이지 작업에 규칙 이동 및 삭제를 확인합니다.
웹 GUI에서 CSRF 보호를 위해 CSRF 매직을 추가합니다.
diag_ping.php 및 diag_traceroute.php 잠재적 XSS를 수정합니다.
2048 비트에 자동으로 생성 된 웹 GUI 인증서의 키 크기를 늘리십시오.
업데이트 기본 웹 GUI 인증서 / 키.
의 dhclient - 스크립트에서 처리하는 도메인 이름을 제거하고 나오지도 사용하지 ARP 명령을 변경 (m0n0wall에서 가능 / 사용되지 않음).
ESX 4의 오류를 방지하기 위해 VM웨어 이미지를 7 virtualHW 버전 변경

이 버전의 새로운 기능입니다 1.33 베타 2 :

이 새로운 이미지 형식 & quot; 일반-PC 직렬 & quot; 추가되었습니다; 일반-PC의 유일한 차이점은 항상 (에 BIOS가 설정 어떤 속도로 COM1에) 직렬 콘솔을 사용한다는 것입니다
도시바는 도시바는 주식 FreeBSD의 if_re가 / if_rl가 처리 할 수​​없는 경우 드라이버 만 사용되는 패치 수 있도록 우선 순위가 낮은 새 이름 (if_rg)에서 드라이버를 패치 (8139C의 +에 대한 누락 된 지원 문제를 해결하기 위해)를 원래의 FreeBSD if_re 드라이버를 재 도입 및 추가 장치
DHCPv6를 : SLA-ID가 0 인에 대한 픽스
(콜론으로 웹 GUI 암호를 허용 :) 나 mini_httpd 문제를 취급하기가로
사용자 별 대역폭 제한이 사용되고 웹 GUI의 변화 즉 (로버트 솔로몬 의해보고) 트래픽 셰이퍼를 다시로드 요구 수행되면 포털 인증 세션 깨진 고침

이 4.1.33에 IPFilter를 업데이트 :

1.33 베타 1 버전의 새로운 기능
인바운드 NAT 규칙이 현재 타겟으로 WAN 어드레스와 LAN 인터페이스에 추가 될 수있다; 이는 WAN m0n0wall의 IP 주소를 사용하여 LAN 인터페이스로부터 선택 인터페이스 서버에 액세스하여 도움
리얼텍 사용자 정의 버전 드라이버 if_re 대체하는 것은 (다른 사람의 사이에서) RTL8111C을 지원하는
앤드류 화이트 IPv6를 개선 :
DHCP-PD를 사용하여 LAN IPv6 접두사 할당을위한 초기 지원
AICCU 상태 페이지를 인터페이스에 추가
시스템 로그 대상에 대한 추가 IPv6 지원
진단에 대한 추가 IPv6 지원 : 방화벽 미국
추가 오류 처리 AICCU 다운 것에 대한 상태 페이지를 인터페이스하는
대상 인터페이스 (브라이언 로이드에 의해보고)의 6to4 모드로 구성되어 고정 DHCPv6 서버 설치
추가 된 사용자 정의가 가능한 웹 포털 로그 아웃 및 상태 페이지에 대한 지원뿐만 아니라 (스테판 Billiart에 의해 제공) 지역 CP 사용자의 암호 변경 옵션
추가 된 시스템 로그에 대한 옵션 'LAN에 바인딩', 그래서 당신은 VPN 터널을 통해 syslog에 수
고정 dnswatch가 변경된 경우 resolv.conf를 처리하기 위해 (동적 엔드 포인트의 IPsec 터널)
웹 GUI에서 고정 된 다양한 XSS 취약점
DNS 리 바인딩 공격을 방어하기 위해 고급 설정 페이지에 추가 옵션
웹 포털 리디렉션에 고정 슬래시
(수동으로 업데이트)의 IPsec VPN에 대한 CRL에 대한 추가 지원 (세바스찬 렘케에 의해 제공)
웹 GUI를 통해 나열되는 / ext 디렉토리 방지 (번드 Strehhuber에 의해보고)
(베른트 Strehhuber에 의해보고) 확장 지원을 돌파 system_do_extensions에 고정 오타 ()
동일한 MAC 주소에 대한 DHCP 예약 항목에 대한 추가 확인
DNSSEC에 도움이해야하는 dnsmasq 1280의 기본에서 4096 EDNS 변경
누락 된 DNS 서버 정보 시작 DHCPD을 유지해서는 안된다

버전 1.32의 새로운 기능 :

이 m0n0wall 1.32 패치 (다른 사람의 사이에서) ALIX 보드에 이더넷 버그 및 IPv6, DNS 전달자와 여러 다른 작은 수정 및 개선 사항을 포함하는 하드웨어 모니터.

이 버전 1.3의 새로운 기능 :

이 경고 :이 버전 (모든 플랫폼) 더 이상 8메가바이트의 CF 카드에 맞는! (24 = 16 메가 바이트 필요)
일반-PC 1.2에서 업그레이드 할 때이 이미지를 설치하기 전에, 먼저 1.3b7를 설치해야합니다. 다른 플랫폼은 영향을받지 않습니다.
고정 DHCP 서버 및 용어는 알 수없는 클라이언트 & quot을 거부; 정적으로 할당 된 IP 주소가없는 알려진 고객과 옵션
DHCP 클라이언트의 보안 문제를 해결합니다 (CVE-2009-0692)

이 버전 1.236의 새로운 기능 :

이 DHCP 클라이언트의 보안 문제를 해결합니다 (CVE-2009-0692)
웹 포털 수정 (jdegraeve) :
3/2에 5/3에서 변경된 RADIUS 시간 초과 / maxtries 30-15초 장애 조치 시간을 감소
추가 RADIUS 속성 지원 : ChilliSpot 대역폭 맥스 업 / ChilliSpot 대역폭 맥스 다운
고정 동시 로그인 감지, 지금은 대소 문자를 구별
고정 통과 RADIUS MAC 인증과 함께 MAC 주소
/ 8 IE7을위한 SVG 수정
제대로 웹 GUI에서 DHCP 클라이언트 호스트 이름을 탈출

이 버전의 새로운 기능 1.3 베타 18 :

이 고정 깨진 IPSec 지원 (누락 된 라이브러리)

이 버전의 새로운 기능 1.3 베타 17 :

이 알려진 문제 : IPsec을 세분화 (누락 된 라이브러리); 1.3b18 곧 발표 될 예정이다
경고 :이 버전 (모든 플랫폼)가 더 이상 8메가바이트의 CF 카드에 맞는 없습니다! (24 = 16 메가 바이트 필요)
일반-PC 1.2에서 업그레이드 할 때이 이미지를 설치하기 전에, 먼저 1.3b7를 설치해야합니다. 다른 플랫폼은 영향을받지 않습니다.
if_bridge하는 BRIDGE에서 변환됩니다. 시스템 하였다에서 제거 된 멀티 인터페이스 브리지 체크, 체크 상자; 회원 인터페이스가 이제 항상 필터링되기 때문에 다리를 필터링하는 고급
IPNAT는 MAP 항목이 해당 검사가 아마 단지 기존 RDR 항목을 확인하는 것을 의미에도 불구하고, 동일한 포트이있는 경우, NAT 테이블에 새로운 RDR 번역 항목을 작성 거부로 인해 발생한 문제를 해결했습니다. 포트 5060에 대한 인바운드 NAT 매핑이있을 때이 SIP 통신에 문제를 해결 (참조 http://marc.info/?l=ipfilter&m=121749272404107&w=2)
IPFilter를 때 대상 포트에 추가 일치 문을 필요로하기 때문에 대상 일치 (비 FTP 연결 고급 아웃 바운드 NAT 규칙을 사용하여 해결하는 문제는, IPNAT FTP 프록시에 의해 속도 저하로 이어지는 손실 연결 불량 ICMP 호스트에 도달하지 못한 메시지 등을 처리했다 ) 프록시를 사용하여
만에 고정 DHCP리스 페이지가 특정 IP 주소에 대한 마지막리스 표시 (볼을 dhcpd.leases (5))
사용자 / 그룹 관리자에서의 IPv6 페이지에 대한 고정
상태에 쇼의 IPv4 게이트웨이 : 인터페이스 페이지 (실수​​로 제거)
방화벽 규칙에서의 IPv6 서브넷 고정 버그
구성을 커널에 추가 장치 MSK
FreeBSD의 6.4 업데이트 된 기본 시스템
인터페이스는 V6 주소로 구성되지 않은 경우 DHCPv6를 확인 범위를 PEAR 의존성을 피할 고정
안티 스푸핑 차단 규칙에 대해 다시 로그인 넣어