http://www.zeroshell.net/ Zeroshell Net Services e' una distribuzione Linux che fornisce i piu' comuni servizi che una LAN necessita: autenticazione e autorizzazione con Kerberos 5 e LDAP, Radius server e Captive Portal per autenticare gli accessi con web login, routing e bridging with supporto per VLAN 802.1q, VPN site-to-site e host-to-site, DNS e dhcp servers, connessioni xDSL , client per DNS dinamico, virtual servers, load balancing di connessioni WAN, Network Time Server, syslog server, .... it Fulvio Ricciardi 2 Luglio 2010 Fulvio.Ricciardi@zeroshell.net http://www.zeroshell.net/download 2 Luglio 2010 E' disponibile la nuova release di Zeroshell che include: un'anteprima del sistema di accounting per la contabilizzazione del tempo, del traffico e del costo di connessione per utente; Bandwidthd che tiene traccia degli host che consumano piu' banda; una serie di Bug Fix. http://www.zeroshell.net/eng/forum/viewtopic.php?t=2210 9 Maggio 2010 E' disponibile il package NTFS-3G per Zeroshell che permette di montare filesystem NTFS in Read/Write. http://www.zeroshell.net/eng/forum/viewtopic.php?t=2209 9 Maggio 2010 E' disponibile il package Samba per Zeroshell che permette di gestire risorse di rete Windows. http://www.zeroshell.net/patch-details/#DA12 14 October 2009 E' disponibile il pacchetto Snort 2.8.5 che permette ad un router/bridge Zeroshell di agire da IDS (Intrusion Detection System) rilevando possibili attachi/worm verso la propria LAN. Maggiori dettagli sono disponibili all'URL http://www.zeroshell.net/patch-details/#DA12 http://www.zeroshell.net/patch-details/#BA12 14 June 2009 La patch per Dansguardian e' stata aggiornata per essere compatibile con la release 1.0.beta12 di Zeroshell. http://www.zeroshell.net/download 26 May 2009 E' disponibile la release 1.0.beta12. Questa release incrementa la stabilita' e la sicurezza del sistema. http://www.zeroshell.net/patch-details/#C110 6 Apr 2009 Grafici statistici con MRTG relativi al traffico di rete (Ethernet, Wi-Fi, VLAN, PPPoE, 3G e VPN), carico di sistema, traffic shaping e load balancing dei gateway sono disponibili installando l'update http://www.zeroshell.net/patch-details/#C110 http://www.zeroshell.net/opendns/ 9 Feb 2009 E' disponibile l'update http://www.zeroshell.net/patch-details/#C105 che abilita il Dynamic DNS a gestire il tracciamento degli IP dinamici per OpenDNS. Maggiori dettagli sono disponibili all'URL http://www.zeroshell.net/opendns http://www.zeroshell.net/patch-details/#C000 9 Nov 2008 Il PBX VoIP Asterisk e' disponibile come pacchetto esterno. Maggiori dettagli sono disponibili all'URL http://www.zeroshell.net/patch-details/#C000 http://www.zeroshell.net/download 12 Oct 2008 E' disponibile la release 1.0.beta11 di Zeroshell. La novita' principale e' il Net Balancer che permette di configurare il Load Balancing e il Failover dei collegamenti a Internet (ADSL, UMTS/HSDPA, ...). E' stato migliorato il supporto per l'aggregazione di VPN che permette di aumentare la banda e la stabilita' dei collegamenti in Layer 2 tra sedi remote. Con questa release si ha il supporto per i modem 3G che permette a Zeroshell di svolgere il compito di router UMTS/HSDPA. E' stato risolto un problema di stabilita' del proxy web con antivirus ed e' stata migliorata la stabilita' complessiva del sistema. http://www.zeroshell.net/download 29 Jun 2008 E' disponibile la versione 1.0.beta10 di Zeroshell. Contiene un Kernel piu' aggiornato capace di gestire hardware recente e, a partire da questa release il boot puo' avvenire anche da HD/CDROM SATA e USB. Per i dischi IDE non e' piu' necessario che siano configurati come Primario Master. Sono stati corretti alcuni bug e migliorato il supporto per le VPN Host-to-LAN con OpenVPN e per gli script di startup. http://www.zeroshell.net/patch-details#AA00 2 May 2008 E' disponibile il pacchetto preconfigurato DansGuardian, che cooperando con il servizio di transparent proxy, consente di filtrare il traffico web non desiderato. La configurazione di default nega l'accesso alle pagine web contenenti materiale per soli adulti. Maggiori dettagli sono disponibili all'URL http://www.zeroshell.net/patch-details#AA00 http://www.zeroshell.net/download/ 30 Mar 2008 Rilasciata un'immagine di Zeroshell 1.0.beta9 in grado di effettuare il boot da un disco USB. La dimensione minima del dispositivo USB e' di 1 GByte. E' compatibile sia con USB 1.1 che USB 2.0 e in particolare su quest'ultimo ha dimostrato una rapidita' di bootstrap molto maggiore rispetto alla versione ISO. http://www.zeroshell.net/download/ 15 Mar 2008 Zeroshell 1.0.beta9 e' disponibile. Con questa release e' disponibile un Web Proxy trasparente (HAVP) con antivirus ClamAV che effettua lo scanning delle pagine web bloccando Virus e Worm. E' possibile peraltro gestire delle Blacklist e delle Whitelist per impedire la visualizzazione di alcuni URL. Il Captive Portal contiene ora un flag che permette di disabilitare SSL nei casi in cui non e' richiesto. Cio' permette di eliminare i messaggi di warning riguardanti i certificati digitali non verificabili durante l'autenticazione degli utenti. L'ordine con cui sono valutate le regole del classificatore QoS e' cambiato e sono stati aggiornati Apache ed OpenSSL perche' erano vulnerabili come evidenziato da Nessus. http://www.zeroshell.net/download/ 20 Jan 2008 Zeroshell 1.0.beta8 e' disponibile. La novita' principale e' il supporto per il WiFi che permette, ad un box Zeroshell, di svolgere la funzione di Access Point con supporto per il Multi-SSID e diversi tipi di sicurezza fra cui WPA-PSK, WPA-EAP con Radius e WEP. In particolare, gli SSID multipli possono essere configurati sia in bridge tra loro che con le VLAN 802.1q. E' supportata la gestione contemporanea di piu' schede WiFi su cui e' possibile definire SSID in load balancing. Sono stati corretti diversi bug ed in particolare il Captive Portal e le VPN sono stati migliorati notevolmente dal punto di vista della sicurezza. Inoltre, da questa release le interfacce di rete possono essere configurate per acquisire dinamicamente gli indirizzi IP mediante un DHCP. http://www.zeroshell.net/download/ 04 Nov 2007 Nella sezione di download e' disponibile un package che aggiunge il supporto Wi-Fi a Zeroshell. Viene supportata sia la modalita' Client Station con cui un box Zeroshell si puo' associare ad una rete Wireless, sia la modalita' AP con cui invece si ottiene la funzionalita' di Access Point vero e proprio. Al momento sono supportate le schede di rete WiFi (miniPCI, PCI) con Chipset Atheros utilizzabili con i moduli distribuiti da http://madwifi.org. Per ulteriori dettagli leggere il post http://www.zeroshell.net/forum/viewtopic.php?t=482. http://www.zeroshell.net/download/ 16 Sep 2007 E' disponibile la release 1.0.beta7. Oltre ad un certo numero di Bug Fix, questa versione introduce la possibilita' di creare VPN Host-to-LAN mediante OpenVPN. Tale tipo di VPN, supportato dalla maggior parte dei Sistemi Operativi (Linux, Solaris, OpenBSD, FreeBSD, NetBSD, Mac OS X e Microsoft Windows), affianca le VPN L2TP/IPSec che si sono dimostrate spesso non semplici da configurare dal lato client. Con OpenVPN, ZeroShell puo' autenticare le connessioni VPN con Certificati Digitali X.509, Kerberos 5 (quindi anche Active Directory) e RADIUS. Nella sezione di download e' disponibile un file di configurazione per client OpenVPN. http://www.zeroshell.net/download/ 22 Aug 2007 La release 1.0.beta6 di ZeroShell e' disponibile all'URL http://www.zeroshell.net/download/. Le principali varianti sono state introdotte nel Captive Portal che oltre all'autenticazione Kerberos 5 ora accetta anche l'autenticazione RADIUS e con certificati digitali X.509. Cio' permette l'utilizzo di Smart Card per l'autenticazione con Captive Portal. Questa release include il Daemon Watcher, cioe' un processo che verifica il corretto funzionamento dei servizi (LDAP, DNS, Kerberos, RADIUS, DHCP, ssh) e in caso di crash effettua il restart del processo. FreeRadius e' stato aggiornato con una versione compatibile con il supplicant 802.1x/PEAP di Windows Vista. http://www.zeroshell.net/download/ 27 Jun 2007 La release 1.0.beta5 di ZeroShell e' disponibile all'URL http://www.zeroshell.net/download. Contiene molti Bug Fix e nuove funzionalita'. La maggiore novita' e' la presenza del Connection Tracking Logger, che permette, se attivato nel Firewall, di tenere traccia delle connessioni mandando nei log, per ogni connessione, Protocollo, IP Sorgente, Porta Sorgente, IP Destinazione e Porta Destinazione. http://www.zeroshell.net/captiveportaldetails/ 04 Apr 2007 A causa di un BUG, gli Username e le Password degli utenti che accedono tramite Captive Portal rimangono nella History del browser. Il captive portal non dovrebbe pertanto essere utilizzato in luoghi pubblici in cui piu' persone accedono allo stesso profilo del browser. Tale comportamento sara' corretto nella release 1.0.beta5. http://www.zeroshell.net/download/ 18 Feb 2007 Rilasciata la release 1.0.beta4 di Zeroshell. Sono stati introdotti i filtri l7-filter che permettono di classificare il traffico ispezionando il contenuto dei pacchetti a livello di applicazione. Cio' e' utile per applicare il QoS per i protocolli che non possono essere classificati tramite filtri sugli indirizzi IP e sulle porte TCP/UDP come per esempio i protocolli VoIP H323 e SIP. http://www.zeroshell.net/download/ 28 Jan 2007 La novita' principale di questa release e' la gestione del QoS (Quality of Service) che permette di modellare il traffico su di una rete congestionata grazie all'assegnazione della Priorita', della Banda Garantita e della Banda Massima alle classi di traffico. E' stata inoltre introdotta, all'interno del Firewall e del classificatore QoS, la possibilità di controllare il traffico ti tipo File Sharing P2P mediante il modulo IPP2P di iptables e del tracciamento delle connessioni. http://www.zeroshell.net/download/ 07 Nov 2006 Dopo diverse richieste ho aggiunto il supporto per le WRAP (Wireless Router Application Platform) board. Questi piccoli ed economici computer per network appliances necessitano di un'immagine per CompactFlash personalizzata http://www.zeroshell.net/forum/ 02 Nov 2006 Sono disponibili dei forum dedicati a ZeroShell, alle reti in generale, a Linux e la rete e ai Dispositivi embedded orientati ai servizi di rete. http://www.zeroshell.net/download/ 25 Oct 2006 Rilasciata l'immagine 1.0.beta2 per Compact Flash che permette l'utilizzo del Captive Portal anche su dispositivi embedded. http://www.zeroshell.net/documentation/ 21 oct 2006 E' disponibile una guida in formato pdf di Cristian Colombini su come proteggere una rete con Captive Portal http://www.zeroshell.net/download 24 sep 2006 La novita' principale di questa release e' la presenza di un captive portal che permette l'autenticazione degli accessi alla rete mediante web login. http://www.zeroshell.net/download 29 June 2006 Grazie a questo supporto e' possibile utilizzare ZeroShell su embedded device per costruire network appliance http://www.zeroshell.net/download 25 June 2006 La versione 1.0.beta1 di ZeroShell e' disponibile in formato di Live CD, ma a breve anche la versione su compact flash.