آي بي فاير

IPFire هو توزيعة لينكس مفتوحة المصدر ^{[ 3 ]} محصنة تعمل بشكل أساسي كجهاز توجيه وجدار حماية ؛ نظام جدار حماية مستقل مع وحدة تحكم إدارة قائمة على الويب للتكوين.

بدأ برنامج IPFire في الأصل كنسخة معدلة من IPCop ^{[ 4 ]} ( المشتقة بدورها من Smoothwall ). ومنذ الإصدار الثاني ^{[ 5 ]،} أُعيدت كتابة IPCop بالكامل استنادًا إلى Linux From Scratch . وهو يدعم تثبيت إضافات لإضافة خدمات الخادم ، مما يتيح توسيعه ليصبح خادمًا للمكاتب المنزلية الصغيرة (SOHO) . ^{[ 6 ]} وفي أبريل 2015، انضم المشروع إلى شبكة الابتكار المفتوح (Open Invention Network ). ^{[ 7 ]}

المتطلبات الأساسية هي  معالج مركزي بسرعة 1 جيجاهرتز على الأقل، وذاكرة وصول عشوائي (RAM) بسعة 1 جيجابايت، وقرص صلب بسعة 4 جيجابايت. يلزم وجود بطاقتي شبكة للاتصال بشبكة إيثرنت. كما يدعم النظام تقنيات DSL و LTE و Wi-Fi ( الشبكة اللاسلكية المحلية WLAN ) مع توفر الأجهزة اللازمة. ^{[ 8 ]}

تعتمد القدرة الحاسوبية المطلوبة لتشغيل IPFire على مجال التطبيق. تُستخدم أنظمة x86 في الغالب، ولكن أجهزة ARM ، مثل Raspberry Pi أو Banana Pi ، مدعومة أيضًا. ^{[ 9 ]} يمكن استخدام IPFire في بيئات افتراضية (مثل VMware و VirtualBox و QEMU و KVM و Xen وغيرها).

يتم الإعداد الأساسي لبرنامج IPFire من خلال حوار موجه على وحدة التحكم، وتتم الإدارة اللاحقة عبر واجهة إدارة الويب، مثل الإضافات والميزات الإضافية. ^{[ 10 ]}

يقوم فريق التطوير بتحديث المشروع بانتظام للحفاظ على أمانه. ^{[ 11 ]} تم تطويره كجدار حماية يعتمد على فحص الحزم ذي الحالة (SPI). ^{[ 12 ]}

يقسم برنامج IPFire الشبكة إلى قطاعات مختلفة بناءً على مستوى المخاطر الأمنية فيها، ويتم تنظيم هذه القطاعات بألوان مختلفة. يُمثل اللون الأخضر الأجهزة المتصلة بالشبكة المحلية (LAN)، واللون الأحمر الإنترنت، واللون البرتقالي منطقة DMZ الاختيارية ، واللون الأزرق شبكة لاسلكية اختيارية. لا يُسمح بمرور أي بيانات بين هذه القطاعات إلا بموجب قواعد جدار الحماية. ^{[ 13 ]}

يُتيح نظام إدارة الحزم الخاص بـ IPFire، والمسمى Pakfire ^{[ 14 ]} ، تثبيت تحديثات النظام، التي تُحافظ على أمان النظام، بالإضافة إلى حزم برمجية إضافية لتخصيص النظام وفقًا لسيناريوهات الاستخدام والاحتياجات المختلفة. وقد تم تخصيص نظام Linux لغرض جدار الحماية تحديدًا. ^{[ 15 ]}

التصميم معياري، مما يجعل وظائفه قابلة للتوسيع من خلال الإضافات، ^{[ 16 ]} ولكن القاعدة تأتي مع الميزات التالية ^{[ 17 ]}

• جدار حماية لفحص الحزم يعتمد على نظام لينكس نت فيلتر
• خادم وكيل مزود بفلتر محتوى ووظائف التقاط التحديثات (مثل تحديثات مايكروسوفت ويندوز، وبرامج فحص الفيروسات، وما إلى ذلك).
• نظام كشف التسلل ( سنورت ) مع خيار تثبيت نظام الحماية من التسلل عبر باكفاير
• منذ التحديث الأساسي 131، يتميز بنظام منع الاختراق " Suricata " بدلاً من snort ^{[ 18 ]}
• شبكة افتراضية خاصة (VPN) مع بروتوكولات IPsec و WireGuard ^{[ 19 ]} و OpenVPN
• خادم بروتوكول تكوين المضيف الديناميكي (DHCP)
• خادم أسماء التخزين المؤقت (يدعم DNSSEC ^{[ 20 ]} )
• خادم الوقت
• خاصية Wake-on-LAN (WOL)
• نظام أسماء النطاقات الديناميكي (Dynamic DNS)
• جودة الخدمة (QoS)
• وظائف مراقبة النظام وتحليل السجلات
• تصفية GeoIP ^{[ 21 ]}
• البوابة المقيدة ^{[ 22 ]}

قام مشروع IPFire بإنشاء قاعدة بيانات مجانية لتحديد المواقع الجغرافية على الإنترنت، نُشرت بموجب ترخيص Creative Commons . ^{[ 23 ]} ويستخدمها مشروع Tor لتحديد مواقع عقد Tor ومرحلاتها.

• قائمة توزيعات أجهزة التوجيه وجدران الحماية

• موقع IPFire
• آي بي فاير في أوبن هب
• Ipfire على GitHub
• عرض المشروع في مجلة لينكس لمعرض سيبت للمصادر المفتوحة 2010 (باللغة الألمانية)