IPFire

[[Datei:|150px|alt=]]
Datei:IPFire 2.21 - Web interface.png
Entwickler	IPFire-Team
Lizenz(en)	GPL (Freie Software)
Erstveröff.
Akt. Version	Version 2.29 Core Update 202<ref>Vorlage:Cite web</ref> (26. Mai 2026)
Abstammung	GNU/Linux Vorlage:KindSmoothwall Vorlage:KindIPCop Vorlage:KindIPFire 1.4.9 Vorlage:KindLinux From Scratch Vorlage:KindIPFire 2.x
Architektur(en)	aarch64, x86 64, RISC-V (experimentell)
Sonstiges	Preis: kostenlos Sprache: mehrsprachig (u. a. Deutsch)
www.ipfire.org

IPFire ist eine freie Linux-Distribution, die in erster Linie als Router und Firewall fungiert und sich über eine Webmanagementkonsole konfigurieren lässt. Darüber hinaus bietet die Distribution noch ausgewählte Server-Dienste an und kann zum SOHO-Server erweitert werden.

IPFire stützt sich auf Linux From Scratch und ist auch wie Endian Firewall ursprünglich eine Abspaltung von IPCop, die aber ab Version 2 nur noch die Webschnittstelle von IPCop nutzt.

Das IPFire Projekt ist seit April 2015 Mitglied des Open Invention Network.<ref>The IPFire Project joined the Open Invention Network, abgerufen am 12. Mai 2015 (englisch)</ref>

Systemvoraussetzungen

Das Baukastenprinzip ermöglicht es dem Benutzer, sich ein nach eigenen Bedürfnissen maßgeschneidertes System zu schaffen. Dieses kann entweder ein sehr kleines System sein, das auch auf altgedienter Hardware wie zum Beispiel einem Intel Pentium der ersten Generation lauffähig ist, oder eben auch ein SOHO-System mit einem modernen Mehrprozessorsystem. Alternativ ist auch die Installation auf einem USB-Stick möglich.

Daher richtet sich die für den IPFire benötigte Rechenleistung des PCs ganz nach dem Einsatzbereich und den installierten Add-ons. Auch wenn IPFire prinzipiell auf leistungsschwächeren Systemen lauffähig ist,<ref> In: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> sind mindestens ein x86_64 kompatibler Hauptprozessor mit einem Takt von 1 Gigahertz, 1 Gigabyte Hauptspeicher und zwei Netzwerkkarten – eine für den Anschluss von DSL (oder anderen Router) und eine zum Anschluss ans LAN<ref> In: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> – seitens der Entwickler empfohlen.<ref>On supporting legacy Hardware..., abgerufen am 21. Januar 2024 (englisch).</ref> Zudem werden einige Geräte mit ARM-Architektur unterstützt, beispielsweise Raspberry Pi oder Banana Pi.<ref> In: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> Ab Version 2.13 Core 71 ist es möglich, die Verbindung zum Internet alternativ über eine WLAN-Verbindung herzustellen, kompatible Hardware vorausgesetzt.<ref>Michael Tremer: IPFire 2.13 Core Update 71 released. In: IPFire.org, 6. August 2013, abgerufen am 21. Januar 2024 (englisch).</ref>

Systemdetails

Eines der Grundkonzepte dieser Distribution ist die einfache Bedienbarkeit, welche vor allem auf Benutzer abgestimmt ist, welche sich mit Netzwerken und Serverdiensten wenig auskennen. Dennoch haben die Entwickler darauf geachtet, dass erfahrene Admins mannigfaltige Einstellungsmöglichkeiten haben. Die Grundeinrichtung von IPFire (IP-Adressen, Passwörter) geschieht dialoggeführt auf der Console,<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref> die weitere Administration findet über eine webbasierten Oberfläche statt.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>

IPFire bietet ein umfangreiches Paketverwaltungssystem (Pakfire), dadurch kann das schlank gehaltene Grundsystem, welches rein nur als Firewall fungiert, mit zahlreichen Erweiterungen ausgestattet werden und man kann es so auf verschiedene Einsatzszenarien anpassen. Außerdem können Sicherheitsprobleme schnell per Aktualisierung behoben werden. Der verwendete Linux-Kernel wurde gehärtet und entschlackt.<ref>Feature Highlights IPFire 2.15 #1: Hardening the system, abgerufen am 21. Januar 2024 (englisch)</ref>

Das Basissystem kommt mit folgenden Merkmalen:

• Proxyserver mit Contentfilter und Caching-Funktionen für Updates (z. B. Microsoft Windows Updates, Virenscanner, u. v. a. m.)
• Intrusion-Prevention-System (Suricata)
• VPN per IPsec, WireGuard und OpenVPN
• DHCP-Server
• Nameserver mit DNS-Caching (unterstützt DNSSEC)
• Zeitserver
• WOL (Wake On LAN)
• Dynamisches DNS
• Quality of Service
• ausgehende Firewall
• Systemüberwachungsfunktionen und Log-Analyse
• GeoIP-Filterung (ab Version 2.17 Core Update 90)
• Captive Portal (ab Version 2.19 Core Update 115)
• DNS Firewall (ab Version 2.29 Core Update 201)

Erweiterungen

IPFire bietet von Haus aus mehrere Erweiterungen (Add-ons) an, die durch das Entwicklerteam gewartet werden. Sie werden über das Paketmanagement (Pakfire) installiert und erfordern meistens nur geringe Vorkenntnisse.

Installierbare Add-ons sind unter anderem:

• Datei- und Druckserver (Samba und CUPS, vsftpd (bis Version 2.19 Core Update 116))
• Asterisk und TeamSpeak
• Video Disk Recorder (VDR)
• Mailserver - Postfix, SpamAssassin, Amavisd-new
• Streaming-Server (MPD u. a.)
• Überwachungsdienste wie Nagios oder NRPE
• Virenscanner oder erweiterte Loganalyseprogramme wie ClamAV oder Watchdog
• Tor-Server - Ermöglicht anonymes Surfen über das Tor-Netzwerk oder einfachen Betrieb eines Relay
• WLAN Access-Point (HostAPD)

Ports

Das IPFire-Projekt stellt einen experimentellen Port für die ARM-Architektur bereit. Unterstützt werden unter anderen Pandaboard, Raspberry Pi<ref>Arne Fitzenreiter: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>, Banana-Pi-Router R1<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>.

Weblinks

• Offizielle Website
• Projektvorstellung auf Pro-Linux.de
• IPFire auf ohloh.net (englisch)

CeBIT

• IPFire auf der CeBIT 2010 in Hannover
• Projektpräsentation im Linux-Magazin für CeBIT Open Source 2010

Einzelnachweise

<references />