Addons

Der IPFire als Firewall und Router ist zunächst nur eine Sicherheitsplattform, die man mit diversen Add-ons erweitern oder zusätzlich absichern kann. So läßt sich im Handumdrehen ein kleiner Homeserver mit tollen und nützlichen Funktionen bauen.

Das Tool um das zu ermöglichen nennt sich Pakfire. Die IPFire-Entwickler haben den Pakfire geschaffen, um eine einfache Installation eines Add-on oder eines Updates mittels weniger Mausklicks zu ermöglichen. Allgemeine Sicherheitshinweise zu Add-ons findet ihr in der Artikel farblich gekennzeichnet.

Derzeit gibt es zwei verschiene Gruppen von Addons:

• Stable: Nach einer IPFire-Installation befinden sich in der Auswahl des Pakfire nur getestete und stabile Addons, die keine nennenswerten Fehler aufweisen.
• Testing: Der Testing-Trunk, hält alle Addons, die bisher verfügbar sind, jedoch nicht getestet oder stabil sind. Das kann vielerlei Gründe haben: z.B. steht den Entwicklern keine Testhardware zu Verfügung, etc. Um diese Addons zu installieren sind manuelle Eingriffe in das System notwendig.

Nachstehend finden sie eine Liste ausgewählter Addons. Liste mit allen verfügbaren Addons!

• Das Samba-Addon bietet einen schnellen Dateiserver für Windows oder heterogene Netzwerke.
• Der NFS-Server bietet die Möglichkeit, Dateien über das Netzwerk auszutauschen.
• Der CUPS-Druckserver bietet die Möglichkeit, Drucker im Netzwerk verfügbar zu machen.

• Ein Mailserver setzt sich beim IPFire aus dem Cyrus-IMAPd, Postfix und dem Openmailadmin zusammen. Das ganze wird noch verfeinert mit einem fetchmail, Spamassassin und ClamAV oder wahlweise einem anderen Virenscanner.

• MediaTomb (TESTING) MediaTomb ist ein open source (GPL) UPnP MediaServer mit einer Weboberfläche.
• MPFire (TESTING) lässt den IPFire zu einer Jukebox werden.
• Icecast streamt die Ausgabe vom MPFire in das Netzwerk.
• Gnump3d Server zum Streamen von MP3- und OGG-Files.
• VDR (TESTING) ist ein Video Recorder / Streaming Server für digitale Fernsehkarten.
• Videolan (TESTING) Der vlc Player als Streamingserver für z.b. eine Dreambox.

• Asterisk (TESTING) bietet die ideale Plattform für Voice over IP in jeder Form.
• Teamspeak ermöglicht VoIP-Kommunikation über das Internet. (Es ist auch möglich den TeamSpeak 3 Server zu installieren, dieser kann leider nicht als Addon angeboten werden.)

• Guardian wertet das Snort und ssh-Logfile aus und sperrt entsprechend die Source IP (so wird das IDS zum IPS).
• Tripwire Tripwire ist ein Host-Based IDS System, d.h. es überwacht lokale Veränderungen.
• Lynis Lynis ist ein Commandline Audit Tool zum lokalen Scannen von System und Software.
• Cryptsetup Mit Cryptsetup und dem Kernel Modul dmcrypt ist es möglich, verschlüsselte Devices anzulegen.
• mdadm (TESTING) Mit mdadm ist es möglich, Software Raid Devices anzulegen.
• ClamAV ist ein echtzeit Virenscanner.
• PPTP (TESTING) VPN Zugang über PPTP

• RTorrent Bittorrent Client für ncurses in C++ geschrieben daher sehr schlank und schnell.
• Transmission Bittorrent Client mit Webinterface

• Sane ermöglicht das Scannen im Netzwerk mittels Webinterface.
• Qemu Virtualisierung von Gastbetriebssystemen auf dem IPFire.
• dirvish Backup Lösung für den IPFire (kein reguläres IPFire Addon!!!)
• BackupPC Backup Lösung mit Web-Interface (kein reguläres IPFire Addon!!!)
• TinyWebGalerie freie auf PHP basierende WebGalerie für den IPFire (kein reguläres IPFire Addon!!!)
• apcupsd Tool zum Überwachen von Stromversorgungsgeräten der Firma APC
• NUT Testing Network UPS Tools.
• miau Ein IRC-Bouncer.
• watchdog (Testing) Watchdog Daemon.
• xen Paravirtualisierung von Gastbetriebssystem
• Cacti Tool zur Visualisierung von Netzwerkdaten mit RRDTool und SNMP
• SideMenu EX Erweiterung des IPFire Sidemenüs um eigene Einträge (kein reguläres IPFire Addon!!)
• EGroupware EGroupware ist eine leistungsfähige Kommunikationslösung für Firmen und Arbeitsgruppen (kein reguläres IPFire Addon!!!)
• pound (Testing) Reverse Proxy and Load Balancer.
• nagios mächtiges Tool zur Überwachung von komplexen IT-Infrastrukturen.
• imspector Instant Messenger-Proxy mit Überwachungs-, Sperr- und Content-Filtering-Funktionen.
• Tftpd - IPFire als Tftpd Server
• mdns-repeater - mDNS repeater daemon (in progress)

Hier finden sich Tools zur Fehlersuche oder optimierung des Netzwerks

• iperf Tools zum testen des Netzwerkdurchsatz (LAN oder WLAN).
• bwm-ng Tool um die Auslastung der Netzwerk-Interfaces auf der Shell grafisch darzustellen
• nmap Netzwerkscanner
• tcpdump Tool zur Überwachung und Auswertung von Netzwerkverkehr
• traceroute Routenablaufverfolgungstool
• Wireless im IPFire mit hostapd
• iftop ein Tool zur Messung der Bandbreite des Netzwerkes in Echtzeit

In dieser Kategorie finden sich kleine Addons für die Kommandozeile:

• centerim,
• htop,
• mc,
• nano,
• ncftp,
• net-snmp,
• rsync,
• vsftpd,
• igmpproxy

In dieser Kategorie wird alles über die Virtualisation von Ipfire beschrieben

• ipfire_installation_als_eine_domu
• Debian_als_Dom0_(Xen)
• Debian Squeeze als Dom0 mit Xen 4.x
• IPFire als HVM unter XEN 4.0.1
• Open VMWare Tools