IPFire-Maskottchen

Die schlanke und flexible Firewall IPFire 2.29 erhält mit ihrem Core Update 197 zwei wichtige Neuerungen: Zum einen kümmert sich ab sofort OpenVPN 2.6 um VPN-Verbindungen, zum anderen schraubt die Firewall an ihrem Energiesparkonzept.

OpenVPN 2.6 erhöht die Sicherheit, bietet neue Funktionen, mustert aber auch ein paar Features aus. Die IPFire-Entwickler haben zwar dafür gesorgt, dass bei einem Umstieg auf das Core Update 197 keine Konfigurationsänderungen notwendig sind. Aufgrund der teilweise umfangreichen Änderungen sollten Administratoren dennoch eingehend die Release Notes studieren und nicht blind ihre Firewall aktualisierten. Unter anderem unterstützt OpenVPN keine Kompression mehr und nutzt standardmäßig das Hash-Verfahren SHA512.

Die IPFire-Entwickler haben zudem den entsprechenden Bereich der Benutzeroberfläche optimiert. Die Beschriftungen sollen jetzt eindeutiger ausfallen und leichter verständlich sein. Des Weiteren akzeptiert die GUI endlich die CIDR-Notation für Subnetze.

Die Kerne in modernen Prozessoren können recht schnell herunter und wieder herauf takten. Das macht sich das IPFire 2.29 – Core Update 197 zu Nutze und taktet im Betrieb den Prozessor herunter. Konkret aktiviert das System die P-States auf Intel-Prozessoren. Sollten diese nicht verfügbar sein, kommt der Schedutil Governor des Kernels zum Einsatz. Beide Maßnahmen sollen die Latenzen bei der Paketweiterleitung nicht negativ beeinflussen. Durch das Heruntertakten verringert sich die Stromaufnahme, womit die Firewall weniger Energie verbraucht. Damit wurde gleichzeitig das „cpufrequtil“-Paket überflüssig, das nicht mehr in IPFire enthalten ist.

Abschließend hat das IPFire-Team wie immer zahlreiche Softwarepakete aktualisiert. Unter anderem kommt jetzt der Kernel 6.12.41 zum Einsatz. Neu dabei sind Werkzeuge, mit denen sich ein TPM 2.0-Modul simulieren lässt. Das wiederum setzen virtuelle Maschinen mit Windows 11 voraus.