http://www.zeroshell.net/ Zeroshell Net Services e' una distribuzione Linux che fornisce i piu' comuni servizi che una LAN necessita: autenticazione e autorizzazione con Kerberos 5 e LDAP, Radius server e Captive Portal per autenticare gli accessi con web login, routing e bridging with supporto per VLAN 802.1q, VPN site-to-site e host-to-site, DNS e dhcp servers, connessioni xDSL , client per DNS dinamico, virtual servers, load balancing di connessioni WAN, Network Time Server, syslog server, .... it Fulvio Ricciardi 30 Mar 2008 Fulvio.Ricciardi@zeroshell.net http://www.zeroshell.net/patch-details#AA00 2 May 2008 E' disponibile il pacchetto preconfigurato DansGuardian, che cooperando con il servizio di transparent proxy, consente di filtrare il traffico web non desiderato. La configurazione di default nega l'accesso alle pagine web contenenti materiale per soli adulti. Maggiori dettagli sono disponibili all'URL http://www.zeroshell.net/patch-details#AA00 http://www.zeroshell.net/download/ 30 Mar 2008 Rilasciata un'immagine di Zeroshell 1.0.beta9 in grado di effettuare il boot da un disco USB. La dimensione minima del dispositivo USB e' di 1 GByte. E' compatibile sia con USB 1.1 che USB 2.0 e in particolare su quest'ultimo ha dimostrato una rapidita' di bootstrap molto maggiore rispetto alla versione ISO. http://www.zeroshell.net/download/ 15 Mar 2008 Zeroshell 1.0.beta9 e' disponibile. Con questa release e' disponibile un Web Proxy trasparente (HAVP) con antivirus ClamAV che effettua lo scanning delle pagine web bloccando Virus e Worm. E' possibile peraltro gestire delle Blacklist e delle Whitelist per impedire la visualizzazione di alcuni URL. Il Captive Portal contiene ora un flag che permette di disabilitare SSL nei casi in cui non e' richiesto. Cio' permette di eliminare i messaggi di warning riguardanti i certificati digitali non verificabili durante l'autenticazione degli utenti. L'ordine con cui sono valutate le regole del classificatore QoS e' cambiato e sono stati aggiornati Apache ed OpenSSL perche' erano vulnerabili come evidenziato da Nessus. http://www.zeroshell.net/download/ 20 Jan 2008 Zeroshell 1.0.beta8 e' disponibile. La novita' principale e' il supporto per il WiFi che permette, ad un box Zeroshell, di svolgere la funzione di Access Point con supporto per il Multi-SSID e diversi tipi di sicurezza fra cui WPA-PSK, WPA-EAP con Radius e WEP. In particolare, gli SSID multipli possono essere configurati sia in bridge tra loro che con le VLAN 802.1q. E' supportata la gestione contemporanea di piu' schede WiFi su cui e' possibile definire SSID in load balancing. Sono stati corretti diversi bug ed in particolare il Captive Portal e le VPN sono stati migliorati notevolmente dal punto di vista della sicurezza. Inoltre, da questa release le interfacce di rete possono essere configurate per acquisire dinamicamente gli indirizzi IP mediante un DHCP. http://www.zeroshell.net/download/ 04 Nov 2007 Nella sezione di download e' disponibile un package che aggiunge il supporto Wi-Fi a Zeroshell. Viene supportata sia la modalita' Client Station con cui un box Zeroshell si puo' associare ad una rete Wireless, sia la modalita' AP con cui invece si ottiene la funzionalita' di Access Point vero e proprio. Al momento sono supportate le schede di rete WiFi (miniPCI, PCI) con Chipset Atheros utilizzabili con i moduli distribuiti da http://madwifi.org. Per ulteriori dettagli leggere il post http://www.zeroshell.net/forum/viewtopic.php?t=482. http://www.zeroshell.net/download/ 16 Sep 2007 E' disponibile la release 1.0.beta7. Oltre ad un certo numero di Bug Fix, questa versione introduce la possibilita' di creare VPN Host-to-LAN mediante OpenVPN. Tale tipo di VPN, supportato dalla maggior parte dei Sistemi Operativi (Linux, Solaris, OpenBSD, FreeBSD, NetBSD, Mac OS X e Microsoft Windows), affianca le VPN L2TP/IPSec che si sono dimostrate spesso non semplici da configurare dal lato client. Con OpenVPN, ZeroShell puo' autenticare le connessioni VPN con Certificati Digitali X.509, Kerberos 5 (quindi anche Active Directory) e RADIUS. Nella sezione di download e' disponibile un file di configurazione per client OpenVPN. http://www.zeroshell.net/download/ 22 Aug 2007 La release 1.0.beta6 di ZeroShell e' disponibile all'URL http://www.zeroshell.net/download/. Le principali varianti sono state introdotte nel Captive Portal che oltre all'autenticazione Kerberos 5 ora accetta anche l'autenticazione RADIUS e con certificati digitali X.509. Cio' permette l'utilizzo di Smart Card per l'autenticazione con Captive Portal. Questa release include il Daemon Watcher, cioe' un processo che verifica il corretto funzionamento dei servizi (LDAP, DNS, Kerberos, RADIUS, DHCP, ssh) e in caso di crash effettua il restart del processo. FreeRadius e' stato aggiornato con una versione compatibile con il supplicant 802.1x/PEAP di Windows Vista. http://www.zeroshell.net/download/ 27 Jun 2007 La release 1.0.beta5 di ZeroShell e' disponibile all'URL http://www.zeroshell.net/download. Contiene molti Bug Fix e nuove funzionalita'. La maggiore novita' e' la presenza del Connection Tracking Logger, che permette, se attivato nel Firewall, di tenere traccia delle connessioni mandando nei log, per ogni connessione, Protocollo, IP Sorgente, Porta Sorgente, IP Destinazione e Porta Destinazione. http://www.zeroshell.net/captiveportaldetails/ 04 Apr 2007 A causa di un BUG, gli Username e le Password degli utenti che accedono tramite Captive Portal rimangono nella History del browser. Il captive portal non dovrebbe pertanto essere utilizzato in luoghi pubblici in cui piu' persone accedono allo stesso profilo del browser. Tale comportamento sara' corretto nella release 1.0.beta5. http://www.zeroshell.net/download/ 18 Feb 2007 Rilasciata la release 1.0.beta4 di Zeroshell. Sono stati introdotti i filtri l7-filter che permettono di classificare il traffico ispezionando il contenuto dei pacchetti a livello di applicazione. Cio' e' utile per applicare il QoS per i protocolli che non possono essere classificati tramite filtri sugli indirizzi IP e sulle porte TCP/UDP come per esempio i protocolli VoIP H323 e SIP. http://www.zeroshell.net/download/ 28 Jan 2007 La novita' principale di questa release e' la gestione del QoS (Quality of Service) che permette di modellare il traffico su di una rete congestionata grazie all'assegnazione della Priorita', della Banda Garantita e della Banda Massima alle classi di traffico. E' stata inoltre introdotta, all'interno del Firewall e del classificatore QoS, la possibilità di controllare il traffico ti tipo File Sharing P2P mediante il modulo IPP2P di iptables e del tracciamento delle connessioni. http://www.zeroshell.net/download/ 07 Nov 2006 Dopo diverse richieste ho aggiunto il supporto per le WRAP (Wireless Router Application Platform) board. Questi piccoli ed economici computer per network appliances necessitano di un'immagine per CompactFlash personalizzata http://www.zeroshell.net/forum/ 02 Nov 2006 Sono disponibili dei forum dedicati a ZeroShell, alle reti in generale, a Linux e la rete e ai Dispositivi embedded orientati ai servizi di rete. http://www.zeroshell.net/download/ 25 Oct 2006 Rilasciata l'immagine 1.0.beta2 per Compact Flash che permette l'utilizzo del Captive Portal anche su dispositivi embedded. http://www.zeroshell.net/documentation/ 21 oct 2006 E' disponibile una guida in formato pdf di Cristian Colombini su come proteggere una rete con Captive Portal http://www.zeroshell.net/download 24 sep 2006 La novita' principale di questa release e' la presenza di un captive portal che permette l'autenticazione degli accessi alla rete mediante web login. http://www.zeroshell.net/download 29 June 2006 Grazie a questo supporto e' possibile utilizzare ZeroShell su embedded device per costruire network appliance http://www.zeroshell.net/download 25 June 2006 La versione 1.0.beta1 di ZeroShell e' disponibile in formato di Live CD, ma a breve anche la versione su compact flash.