IPFire 2.29 코어 업데이트 199, 방화벽 플랫폼에 WiFi 6 및 WiFi 7 지원 추가

IPFire 2.29 코어 업데이트 199은 오픈 소스 방화벽으로, WiFi 6와 WiFi 7을 완벽하게 지원하며, 더 높은 처리량, 향상된 무선 안정성, 업데이트된 핵심 구성 요소를 제공합니다.

IPFire는 네트워크 환경을 보호하기 위해 전용 방화벽/라우터 시스템으로 배포되도록 설계된 무료 오픈 소스 리눅스 기반 강화 방화벽으로, IPFire 2.29 Core Update 199을 발표했습니다.

이번 릴리스의 주요 특징은 WiFi 6와 WiFi 7 액세스 포인트에 대한 완전한 지원입니다. 이전 릴리스에서도 호환되는 하드웨어를 사용할 수 있었지만, 이제 IPFire는 최신 무선 규격이 제공하는 고급 기능을 네이티브로 활성화하고 관리할 수 있습니다.

말하자면, 관리자는 이제 선호하는 WiFi 모드를 선택할 수 있으며, IPFire는 802.11be, 802.11ax, 802.11ac 및 구형 표준 전반에 걸쳐 적절한 매개변수를 자동으로 구성합니다. 최대 320MHz의 채널 폭을 지원하여 두 개의 공간 스트림에서 이론적 최대 속도 5.7Gbps 이상, 네 개의 공간 스트림에서는 최대 11.5Gbps의 속도를 제공합니다.

추가적인 무선 개선 사항으로는 WPA3를 사용할 수 없는 WPA2 및 WPA1 클라이언트를 위한 SHA256 인증 지원, 기본으로 활성화된 SSID 보호, 802.11w 사용 시 비콘 보호 및 동작 채널 검증의 자동 활성화, 에어타임 효율성을 높이기 위한 멀티캐스트-유니캐스트 변환, 지원되는 하드웨어에서의 백그라운드 레이더 감지가 포함됩니다.

코어 업데이트 199은 Link-Local Discovery Protocol 및 Cisco Discovery Protocol 버전 2에 대한 네이티브 지원도 도입합니다. 이를 통해 IPFire 시스템은 직접 연결된 네트워크 장치를 식별하고 해당 장치가 연결된 스위치 포트를 확인할 수 있습니다. 웹 인터페이스의 서비스 섹션에서 활성화하고 구성할 수 있습니다.

게다가 시스템 커널이 리눅스 6.12.58로 재기반화되어 상위 버전의 보안 패치와 안정성 향상이 포함되었습니다.

보안 구성 요소가 여러 번 업데이트되었습니다. 침입 방지 시스템은 Suricata 8.0.2로 업데이트되었으며, suricata-reporter의 수정으로 내부 SQLite 데이터베이스가 과부하 상태일 때 경고가 누락될 수 있는 문제가 해결되었습니다. IPS 보고서는 이제 오전 1시에 일관되게 생성되며, 이는 이른 아침 보고에 의존하는 관리자들의 요청을 반영한 것입니다.

OpenVPN 로드워리어 구성도 개선되었습니다. 기존 암호를 사용하는 서버는 이제 명확하게 표시되며, 여러 DNS 및 WINS 서버를 푸시하는 기능이 추가되었고, 서버는 이제 항상 멀티홈 모드로 작동하여 여러 인터페이스를 통해 연결을 더 잘 처리할 수 있습니다.

라우트 전파 및 클라이언트 인증 동작에 영향을 주는 여러 버그도 수정되었으며, 오래된 구성 지시문은 제거되었습니다. 웹 UI 전반에서는 방화벽 위치 그룹 생성, SMT 하드웨어 지원에 관한 더 명확한 메시지, 특수 문자가 포함된 메일 자격 증명 처리와 관련된 문제가 수정되었습니다.

추가적인 시스템 수준 변경 사항으로는 D-Bus 데몬을 기본적으로 활성화하고, 상위 소스에서 중단된 dracut를 dracut-ng로 교체하며, 새로운 로컬 메일 수신함 도구를 도입하고, SSH 암호화 우선순위를 AES-GCM에 맞추며, 방화벽 규칙 적용에 영향을 미치는 경쟁 조건을 수정하는 것이 포함됩니다.

마지막으로, IPFire 2.29 코어 업데이트 199은 OpenSSL 3.6, OpenSSH 10.2p1, OpenVPN 2.6.16, 시스템 라이브러리, 개발 도구 및 여러 보안 관련 종속성을 포함한 광범위한 패키지 업그레이드도 제공합니다.

자세한 내용은 공지를 참조하세요.

IPFire 웹사이트에서 Core Update 199을 이미 다운로드할 수 있습니다. 두 가지 빌드 버전은 가장 일반적인 하드웨어를 지원합니다: x86_64와 새 설치가 필요한 사용자를 위한 aarch64. 기존 시스템은 IPFire의 웹 UI 또는 pakfire update 명령을 통해 업그레이드할 수 있습니다.