IPFire 2.29 コアアップデート 195 ファイアウォールにネイティブな WireGuard サポートが追加されました

IPFire 2.29 コアアップデート 195 オープンソースファイアウォールがリリースされ、待望の WireGuard VPN サポートと簡単に設定可能なトンネリングオプションが追加されました。

IPFireは、ネットワーク環境を保護するために専用のファイアウォール/ルーターシステムとして展開されるように設計された無料のオープンソースLinuxベースの強化ファイアウォールであり、IPFire 2.29 – コアアップデート195を発表しました。

WireGuardがついにIPFireに登場

WireGuardの登場は、管理者の望みリストにかなりの間載っており、理由も良いです。このプロトコルは、構成の負担を低く保ちながら、パフォーマンスはしばしばIPsecやOpenVPNに匹敵するか、それを上回ります。

IPFire 2.29では、WireGuardがウェブベースのGUIに完全に統合されており、オペレーターが次のような操作を行うことができます:

• 両方のネット間およびホストからネットへの（ロード・ウォリアー）トンネルを立ち上げます。
• それぞれ独自の詳細設定を持つ複数のピアを管理します。
• 構成をエクスポートするか、画面上のQRコードを使用して、モバイルデバイスのオンボーディングを簡単に行います。コードをスキャンすることで、毎日事前共有キーをコピー&ペーストするよりも簡単です。
• サードパーティのWireGuardプロファイルをインポートして、ベンダー間の相互運用性を確保します。
• IPFireの侵入防止システム（IPS）と接続追跡を活用して、他のフローのようにVPNトラフィックをフィルタリングおよびログ記録します。

重要なことに、WireGuardは既存のIPsecおよびOpenVPNセットアップと並行して実行できるため、管理者は一度に移行するのではなく、徐々に移行することができます。

メンテナンスとセキュリティの調整

WireGuardを超えて、コアアップデート195は複数のバックエンドの改善を導入します。

• 廃止された3CoreSecブロックリストの削除。
• 再利用性向上のために、IPブロックリストとIPSルールセットのダウンコードをリファクタリングしました（ステファン・シャンテルに感謝）。
• プロキシユーザーデータベースのパスワードのためのBcryptハッシングにより、セキュリティが強化されます。
• PakfireのUIを洗練させ、使いやすさを向上させる（スティーブン・クカ提供）。
• ハードドライブ監視のための自動SMARTデータベース更新。

このアップデートには、OpenSSL 3.5、Unbound 1.23、OpenSSH 10.0.p1などのアップグレードされたパッケージも含まれており、全体的により強力な暗号化とパフォーマンスの向上を保証します。

最後に、いくつかのアドオンが新しいバージョンにアップグレードされました。これには、Alsa 1.2.14、Monit 5.35.2、Nano 8.4、Shark 4.4.6が含まれます。

詳細については、発表をご覧ください。

コアアップデート195は、すでにIPFireのウェブサイトからダウンロード可能です。2つのビルドフレーバーが最も一般的なハードウェアをカバーしています：新規インストールが必要な場合のx86_64とaarch64。既存のシステムは、IPFireのウェブUIを通じてアップグレードできます。