IPFire 2.29 Core Update 199 brengt WiFi 6 en WiFi 7 naar het firewallplatform
IPFire 2.29 Core Update 199, een open-source firewall, biedt volledige ondersteuning voor WiFi 6 en WiFi 7, hogere doorvoersnelheid, verbeterde draadloze stabiliteit en bijgewerkte kerncomponenten.
IPFire, een gratis, open-source Linux-gebaseerde versterkte firewall die is ontworpen om te worden ingezet als een dedicated firewall/router systeem voor het beschermen van netwerkomgevingen, heeft IPFire 2.29 Core Update 199 uitgebracht.
Het hoogtepunt van deze release is de volledige ondersteuning voor WiFi 6- en WiFi 7-toegangspunten. Hoewel compatibele hardware al in eerdere releases bruikbaar was, kan IPFire nu de geavanceerde mogelijkheden die door moderne draadloze standaarden worden aangeboden, native inschakelen en beheren.
Dat gezegd hebbende, kunnen beheerders nu een voorkeurs-WiFi-modus selecteren, waarbij IPFire automatisch de juiste parameters configureert voor 802.11be, 802.11ax, 802.11ac en oudere standaarden. Kanaalbreedtes tot 320 MHz worden ondersteund, wat een theoretische doorvoer van meer dan 5,7 Gbps mogelijk maakt met twee ruimtelijke streams en tot 11,5 Gbps met vier.
Aanvullende draadloze verbeteringen omvatten SHA256-authenticatieondersteuning voor WPA2- en WPA1-clients die geen gebruik kunnen maken van WPA3, standaard ingeschakelde SSID-bescherming, automatische activering van beacon-bescherming en validatie van het werkingskanaal wanneer 802.11w wordt gebruikt, multicast-naar-unicast conversie om de luchtbezettingsefficiëntie te verbeteren, en achtergrondradardetectie op ondersteunde hardware.
Core Update 199 introduceert ook native ondersteuning voor het Link-Local Discovery Protocol en Cisco Discovery Protocol versie 2. Hierdoor kunnen IPFire-systemen rechtstreeks aangesloten netwerkapparaten identificeren en bepalen op welke switchpoorten ze zijn aangesloten. Het kan worden ingeschakeld en geconfigureerd via de webinterface onder de sectie Diensten.
Bovendien is de systeemkernel opnieuw gebaseerd op Linux 6.12.58, waardoor upstream beveiligingsupdates en stabiliteitsverbeteringen worden meegenomen.
Beveiligingscomponenten ontvangen meerdere updates. Het inbraakpreventiesysteem is bijgewerkt naar Suricata 8.0.2, en een fix in suricata-reporter lost een probleem op waarbij waarschuwingen konden worden weggegooid wanneer de interne SQLite-database onder belasting stond. IPS-rapporten worden nu consistent om 1 uur 's ochtends gegenereerd, waarmee wordt voldaan aan verzoeken van beheerders die afhankelijk zijn van vroege ochtendrapportages.
OpenVPN roadwarrior-configuraties zijn ook verfijnd. Servers die legacy-cijfers gebruiken, worden nu duidelijk gemarkeerd, ondersteuning voor het pushen van meerdere DNS- en WINS-servers is toegevoegd, en servers werken nu altijd in multi-home-modus om verbindingen via meerdere interfaces beter te kunnen verwerken.
Verschillende bugs die de routepropagatie en het gedrag van clientauthenticatie beïnvloeden, zijn ook opgelost, en verouderde configuratierichtlijnen zijn verwijderd. In de web-UI zijn er fixes doorgevoerd voor het aanmaken van firewall-locatiegroepen, duidelijkere berichten over SMT-hardwareondersteuning en correcte verwerking van e-mailreferenties met speciale tekens.
Aanvullende systeemwijzigingen omvatten het standaard inschakelen van de D-Bus-daemon, het vervangen van dracut door dracut-ng na het staken door de upstream, het introduceren van een nieuwe lokale mailinbox-tool, het afstemmen van SSH-cijfervoorkeuren op AES-GCM, en het oplossen van racecondities die de toepassing van firewallregels beïnvloedden.
Tot slot levert IPFire 2.29 Core Update 199 ook een breed scala aan pakketupdates, waaronder OpenSSL 3.6, OpenSSH 10.2p1, OpenVPN 2.6.16, systeembibliotheken, ontwikkeltools en meerdere beveiligingsrelevante afhankelijkheden.
Voor meer informatie, zie de aankondiging.
Core Update 199 is al beschikbaar voor download op de website van IPFire. Twee build-versies dekken de meest voorkomende hardware: x86_64 en aarch64 voor degenen die een nieuwe installatie nodig hebben. Bestaande systemen kunnen worden geüpgraded via de webinterface van IPFire of het pakfire update-commando.