~2026-25961-05: add DNS Firewall to Featurelist

2026-04-28T08:50:20Z

add DNS Firewall to Featurelist

Neue Seite

{{Infobox Betriebssystem
| Name =
| Logo =
| Screenshot = [[Datei:IPFire 2.21 - Web interface.png|250px]]
| Beschreibung =
| Entwickler = IPFire-Team
| Sprache =
| Erscheinungsdatum =
| Version = Version 2.29 Core Update 201<ref>{{Cite web| title = "IPFire 2.29 - Core Update 201"| date = 2026-04-28| url=https://www.ipfire.org/blog/ipfire-2-29-core-update-201-released-with-dns-firewall| language=en}}</ref>
| Freigabedatum = 28. April 2026
| Quelle =
| Stammbaum = [[GNU]]/[[Linux]] {{Kind|1}}Smoothwall {{Kind|2}}[[IPCop]] {{Kind|3}}IPFire 1.4.9 {{Kind|1}}[[Linux From Scratch]] {{Kind|2}}IPFire 2.x
| Kernel =
| Chronik =
| Architekturen = [[ARM-Architektur|aarch64]], [[x86 64]], [[RISC-V]] (experimentell)
| Lizenz = [[GNU General Public License|GPL]] ([[Freie Software]])
| Sonstiges = Preis: kostenlos<br />Sprache: mehrsprachig (u. a. [[Deutsche Sprache|Deutsch]])
| Website = [https://www.ipfire.org/ www.ipfire.org]
| Kompatibilität =
| Installationsmedium =
| Bild =
| Größe = 406 [[Megabyte|MB]] ''(ISO {{!}} x86_64)''
344 [[Megabyte|MB]] ''(Flash {{!}} x86_64)''
488 [[Megabyte|MB]] ''(ISO {{!}} aarch64)''
345 [[Megabyte|MB]] ''(Flash {{!}} aarch64)''
| Startmedium = [[Festplatte]], [[USB-Stick]], [[CompactFlash]], [[SD-Karte]]
}}

'''IPFire''' ist eine freie [[Linux-Distribution]], die in erster Linie als [[Router]] und [[Firewall]] fungiert und sich über eine Webmanagementkonsole konfigurieren lässt. Darüber hinaus bietet die [[Distribution (Software)|Distribution]] noch ausgewählte [[Server]]-Dienste an und kann zum [[Small Office, Home Office|SOHO]]-Server erweitert werden.

IPFire stützt sich auf [[Linux From Scratch]] und ist auch wie [[Endian Firewall]] ursprünglich eine [[Abspaltung (Softwareentwicklung)|Abspaltung]] von [[IPCop]], die aber ab Version 2 nur noch die Webschnittstelle von IPCop nutzt.

Das IPFire Projekt ist seit April 2015 Mitglied des [[Open Invention Network]].<ref>[http://planet.ipfire.org/post/the-ipfire-project-joined-the-open-invention-network The IPFire Project joined the Open Invention Network], abgerufen am 12. Mai 2015 (englisch)</ref>

== Systemvoraussetzungen ==

Das Baukastenprinzip ermöglicht es dem Benutzer, sich ein nach eigenen Bedürfnissen maßgeschneidertes System zu schaffen. Dieses kann entweder ein sehr kleines System sein, das auch auf altgedienter Hardware wie zum Beispiel einem Intel Pentium der ersten Generation lauffähig ist, oder eben auch ein SOHO-System mit einem modernen Mehrprozessorsystem. Alternativ ist auch die Installation auf einem USB-Stick möglich.

Daher richtet sich die für den IPFire benötigte [[Rechenleistung]] des [[Personal Computer|PCs]] ganz nach dem Einsatzbereich und den installierten Add-ons. Auch wenn IPFire prinzipiell auf leistungsschwächeren Systemen lauffähig ist,<ref>{{Internetquelle |url=https://www.ipfire.org/docs/hardware/requirements |werk=IPFire.org |titel=System Requirements |sprache=en |abruf=2024-01-21}}</ref> sind mindestens ein x86_64 kompatibler Hauptprozessor mit einem Takt von 1 Gigahertz, 1 Gigabyte Hauptspeicher und zwei [[Netzwerkkarte]]n – eine für den Anschluss von [[Digital Subscriber Line|DSL]] (oder anderen Router) und eine zum Anschluss ans [[Local Area Network|LAN]]<ref>{{Internetquelle |url=https://www.ipfire.org/docs/hardware |werk=IPFire.org |titel=Hardware |sprache=en |abruf=2024-01-21}}</ref> – seitens der Entwickler empfohlen.<ref>[https://www.ipfire.org/blog/on-supporting-legacy-hardware On supporting legacy Hardware...], abgerufen am 21. Januar 2024 (englisch).</ref> Zudem werden einige Geräte mit [[ARM-Architektur]] unterstützt, beispielsweise [[Raspberry Pi]] oder [[Banana Pi]].<ref>{{Internetquelle |url=https://www.ipfire.org/docs/hardware/arm |werk=IPFire.org |titel=ARM |sprache=en |abruf=2024-01-21}}</ref> Ab Version 2.13 Core 71 ist es möglich, die Verbindung zum Internet alternativ über eine WLAN-Verbindung herzustellen, kompatible Hardware vorausgesetzt.<ref>Michael Tremer: [https://www.ipfire.org/blog/ipfire-2-13-core-update-71-released ''IPFire 2.13 Core Update 71 released.''] In: ''IPFire.org'', 6. August 2013, abgerufen am 21. Januar 2024 (englisch).</ref>

== Systemdetails ==

Eines der Grundkonzepte dieser Distribution ist die einfache Bedienbarkeit, welche vor allem auf Benutzer abgestimmt ist, welche sich mit Netzwerken und Serverdiensten wenig auskennen. Dennoch haben die Entwickler darauf geachtet, dass erfahrene Admins mannigfaltige Einstellungsmöglichkeiten haben. Die Grundeinrichtung von IPFire (IP-Adressen, Passwörter) geschieht dialoggeführt auf der Console,<ref>{{Internetquelle |url=https://www.ipfire.org/docs/installation/step3 |titel=www.ipfire.org/docs - Step 3: Run the installer |abruf=2024-01-21}}</ref> die weitere Administration findet über eine webbasierten Oberfläche statt.<ref>{{Internetquelle |url=https://www.ipfire.org/docs/configuration |titel=www.ipfire.org/docs - The Web Interface |abruf=2024-01-21}}</ref>

IPFire bietet ein umfangreiches Paketverwaltungssystem (Pakfire), dadurch kann das schlank gehaltene Grundsystem, welches rein nur als Firewall fungiert, mit zahlreichen Erweiterungen ausgestattet werden und man kann es so auf verschiedene Einsatzszenarien anpassen. Außerdem können Sicherheitsprobleme schnell per Aktualisierung behoben werden. Der verwendete Linux-[[Kernel (Betriebssystem)|Kernel]] wurde gehärtet und entschlackt.<ref>[https://www.ipfire.org/blog/feature-highlights-ipfire-2-15-1-hardening-the-system Feature Highlights IPFire 2.15 #1: Hardening the system], abgerufen am 21. Januar 2024 (englisch)</ref>

Das Basissystem kommt mit folgenden Merkmalen:

* [[Proxyserver]] mit Contentfilter und Caching-Funktionen für Updates (z. B. Microsoft Windows Updates, Virenscanner, u. v. a. m.)
* [[Intrusion Prevention System|Intrusion-Prevention-System]] ([[Suricata (Software)|Suricata]])
* [[Virtual Private Network|VPN]] per [[IPsec]], [[WireGuard]] und [[OpenVPN]]
* [[Dynamic Host Configuration Protocol|DHCP]]-[[Server]]
* [[Domain Name System#Nameserver|Nameserver]] mit [[DNS-Caching]] (unterstützt [[DNSSEC]])
* [[Zeitserver]]
* [[Wake On LAN|WOL]] (Wake On LAN)
* [[Dynamisches DNS]]
* [[Quality of Service]]
* ausgehende [[Firewall]]
* Systemüberwachungsfunktionen und Log-Analyse
* [[Geotargeting|GeoIP-Filterung]] (ab Version 2.17 Core Update 90)
* [[Captive Portal]] (ab Version 2.19 Core Update 115)
* DNS Firewall (ab Version 2.29 Core Update 201)

== Erweiterungen ==

IPFire bietet von Haus aus mehrere Erweiterungen ([[Plug-in|Add-on]]s) an, die durch das Entwicklerteam gewartet werden. Sie werden über das Paketmanagement (Pakfire) installiert und erfordern meistens nur geringe Vorkenntnisse.

Installierbare Add-ons sind unter anderem:

* [[Dateiserver|Datei-]] und [[Druckserver]] ([[Samba (Software)|Samba]] und [[Common Unix Printing System|CUPS]], [[vsftpd]] (bis Version 2.19 Core Update 116))
* [[Asterisk (Telefonanlage)|Asterisk]] und [[TeamSpeak]]
* [[Video Disk Recorder]] (VDR)
* [[Mailserver]] - Postfix, [[SpamAssassin]], Amavisd-new
* [[Streaming-Server]] (MPD u. a.)
* Überwachungsdienste wie [[Nagios]] oder NRPE
* [[Virenscanner]] oder erweiterte Loganalyseprogramme wie ClamAV oder Watchdog
* Tor-Server - Ermöglicht anonymes Surfen über das [[Tor (Netzwerk)|Tor-Netzwerk]] oder einfachen Betrieb eines Relay
* WLAN Access-Point (HostAPD)

== Ports ==

Das IPFire-Projekt stellt einen experimentellen Port für die [[ARM-Architektur]] bereit. Unterstützt werden unter anderen [[PandaBoard|Pandaboard]], [[Raspberry Pi]]<ref>{{Internetquelle |autor=Arne Fitzenreiter |url=https://lists.ipfire.org/pipermail/sig-arm/2012-May/000047.html |titel=[SIG-ARM] IPFire on Raspberry Pi ready to fist test |datum=2012-05-12 |abruf=2019-12-10 |sprache=en}}</ref>, [[Banana Pi|Banana-Pi]]-Router R1<ref>{{Internetquelle |url=https://forum.ipfire.org/viewtopic.php?f=51&t=12402 |titel=Installation of IPFIRE in Banana PI-R1 - forum.ipfire.org |abruf=2019-12-10}}</ref>.

== Weblinks ==
* [http://www.ipfire.org/ Offizielle Website]
* [https://www.pro-linux.de/berichte/ipfire.html Projektvorstellung auf Pro-Linux.de]
* [http://www.ohloh.net/p/ipfire IPFire auf ohloh.net] (englisch)

;CeBIT
* [http://www.ipfire.org/de/cebit IPFire auf der CeBIT 2010 in Hannover]
* [http://www.linux-magazin.de/Themengebiete/Special/Cebit-2010/Projekte/Cebit-Open-Source-2010-Projektpraesentation-IPfire?special=Cebit%202010&category=44843 Projektpräsentation im Linux-Magazin für CeBIT Open Source 2010]

== Einzelnachweise ==
<references />

{{SORTIERUNG:Ipfire}}
[[Kategorie:Linux-Distribution für Netzwerkdienst]]
[[Kategorie:Freie Sicherheitssoftware]]

IPFire - Versionsgeschichte

~2026-25961-05: add DNS Firewall to Featurelist