IPFire ist eine gehärtete Linux-Appliance-Distribution mit primärem Einsatzzweck als Firewall. Mit IPFire kommt eine unternehmensfähige Absicherung des Netzwerks für jedermann - vom Heimnetzwerk bis zum großen Unternehmen, Schulnetzwerken und Behörden. Besonderer Fokus liegt auf Sicherheit, Stabilität und einfache Benutzbarkeit. Das Nachinstallieren von zusätzlichen Funktionen geht mit nur einem Klick.

Sicherheit

Das Hauptaugenmerk von IPFire liegt bei Sicherheit. Gerade bei einem solch umfangreichen Thema gibt es nicht nur einen einzigen Weg, um ein maximales Maß an Sicherheit zu erlangen. Mindestens genauso wichtig ist es für den Netzwerkadministrator seine Bedürfnisse zu verstehen und entsprechend zu handeln. IPFire stellt für diesen Zweck eine Basis bereit, die einzelne Netzwerksegmente nach ihren Sicherheitslevels unterteilt und es erlaubt diese anschließend nach eigenen Erfordernissen anzupassen.

Eine ebenso hohe Priorität genießt die Sicherheit der modularen Komponenten. Aktualisierungen werden digital signiert, verschlüsselt und können automatisch über das Pakfire Paketmanagement-System installiert werden. Typischerweise ist IPFire direkt mit dem Internet verbunden und macht es somit zu einem Ziel für Hacker und andere Gefahren. Das Paketmanagement-System unterstützt den Administrator darin, sicher zu sein, dass alle wichtigen Lücken gestopft und Fehler in allen eingesetzten Komponenten beseitigt sind.

Firewall

IPFire nutzt eine Stateful-Packet-Inspection-Firewall (SPI), welche auf das Linux Paketfilter-Framework netfilter aufsetzt. Während des IPFire Installationsprozesses, wird das Netzwerk in mehrere separate Segmente unterteilt. Dieses Sicherheitsschema impliziert einen perfekten Platz für jedes System im Netzwerk. Jedes Segment kann nach Bedarf zugeschaltet werden, abhängig vom Einsatzort und -zweck und alle Systeme in einem Segment werden mit der gleichen Sicherheitspolicy behandelt.

Lieferumfang:

1x Serversystem
1x 16 GB mSATA SSD mit vorinstallierter IPFire-Software
1x 12 V Netzteil
1x Netzwerkkabel (1 m)
1x Gehäuse

CPU: AMD Embedded G Series GX-412TC, 1 GHz Quad-Jaguar-Core mit 64-Bit und AES-NI-Unterstützung, 32K Daten- + 32K Befehls-Cache pro Kern, gemeinsamer 2 MB L2-Cache
DRAM: 4 GB DDR3-1333 DRAM
Speicher: Booten von SD-Karte (interner sdhci-Controller), extern via USB oder m-SATA SSD, 1x SATA + Stromanschluss, mSATA wird mit miniPCI Express geteilt
12 V DC, ca. 6 bis 12 W je nach CPU-Last, Buchse = 2.5 mm, mittig positiv
Konnektivität: 4x Gigabit-Ethernet-Kanäle (Intel i211AT)
I/O: serielle DB9-Schnittstelle, 2x USB 3.0 extern + 2x USB 2.0 intern, 3x LEDs auf der Vorderseite, Taster
Erweiterung: 3x miniPCI express (J13 USB oder mSATA, mit SIM; J14 nur USB, mit SIM; J15: miniPCI express, aber kein SIM, vorgesehen für WLAN). GPIO-Header, optionaler I2C-Bus, COM2 (3.3 V RXD/TXD)
Boardgröße: 6 x 6" (152.4 x 152.4 mm) - wie APU1D, ALIX2D13 und WRAP1E
Firmware: coreboot
Kühlung: Leitfähige Kühlung von der CPU zum Gehäuse mit 3 mm Alu-Wärmeverteiler (im Lieferumfang enthalten)