SmoothWall Express

SmoothWall Express là bản phân phối nguồn mở và phân phối tự do của Linux được sáng lập bởi Lawrence Manning, Richard Morrell, Jon Fautley và Tom Ellis vào mùa hè năm 2000. Nó được thiết kế từ nền tảng được sử dụng như một bộ định tuyến hoặc tường lửa mạnh mẽ và an toàn.

Được thiết kế để dễ sử dụng, cũng như đơn giản để cài đặt bởi người dùng gia đình mà không có kiến ​​thức về công nghệ Linux, phân phối có thể được định cấu hình thông qua giao diện người dùng dựa trên web bằng bất kỳ trình duyệt web hiện đại nào.

Dự án có sẵn để tải xuống dưới dạng hai ảnh ISO có kích thước CD có thể được sử dụng để cài đặt hệ điều hành trên một ổ đĩa cục bộ. Các ISO có thể được ghi vào đĩa CD trắng hoặc ghi vào ổ USB. Cả hai nền tảng phần cứng 32 bit và 64 bit đều được hỗ trợ tại thời điểm này.

Trình đơn khởi động cho phép người dùng cài đặt tường lửa SmoothWall Express với cài đặt mặc định hoặc ở chế độ nâng cao. Ngoài ra, nó cho phép bạn chuyển đổi hình ảnh ISO thành flash có thể khởi động, chạy hệ điều hành ở chế độ một người dùng, cũng như để khám phá phần cứng và hệ thống.

Cài đặt

Toàn bộ quá trình cài đặt diễn ra trong giao diện điều khiển Linux (chế độ văn bản). Nếu bạn chọn phương pháp cài đặt chuẩn, bạn sẽ chỉ phải phân vùng ổ đĩa cứng để cài đặt hệ điều hành.

Hãy nhớ rằng đây là một hệ thống máy chủ và nó không có môi trường đồ họa. Do đó, để vào giao diện cấu hình, người dùng phải truy cập http: // smoothwall: 81 hoặc http: // smoothwall: 441 bằng trình duyệt web trên máy khác. Tên người dùng mặc định là & quot; quay số & quot; và người dùng nên đặt mật khẩu cho nó từ khi di chuyển.

Tất cả trong tất cả, SmoothWall Express là một bản phân phối nhỏ tuyệt vời có khả năng chuyển đổi bất kỳ máy tính cấp thấp nào thành một tường lửa Internet được tăng cường. Nó có thể dễ dàng cài đặt và cấu hình bởi bất kỳ ai, mà không có kiến ​​thức trước về công nghệ Linux.

Tính năng mới trong bản phát hành này là gì:

• Cập nhật phiên bản gói:
• tại địa chỉ: 3.1.20
• c_icap: 0.5.2
• c_icap_modules: 0.4.5
• clamav: 0.99.4
• dhcpcd: 7.0.3
• dnsmasq: 2,78
• httpd: 02/02/34
• iproute2: 3.19.0
• ipset: 6,34
• libosip2: 5.0.0
• libreswan: 3,23
• linux: 03:16:56
• linux-firmware: 20171009
• mdadm: 4,0
• nspr: 4.17
• NSS: 3,33
• OpenSSH: 7.7p1
• OpenSSL: 1.0.2n
• siproxd: 0.8.2
• snort 2.9.11.1
• mực: 05/03/27
• suricata: 4.0.4
• wget: 1.19.2
• wireless_tools: 29
• tzdata: 2018c
• Drivers cập nhật kernel, trình điều khiển:
• IGB: 5.3.5.15
• IXGBE: 5.3.6
• E1000E: 3.4.0.2
• IXGBEVF: 4.3.4
• R8168: 8.045.08
• ASIX_88179_178A: 1.19.0
• Added gói mới:
• curl: 7.58.0
• libnl: 3.4.0
• libreswan: 3,23
• wpa_supplicant 2.6
• gói hưu:
• Openswan

trình điều khiển
• 40Gb NIC trong gói kernel-tài xế vì họ không xây dựng. Các I40 chứng khoán * driver linux trong đá có sẵn.
• Re-phát hành Update8 Gói:
• Update8 được xây dựng bằng cách sử dụng tiêu đề Linux 3.16; than ôi, các chương trình này không nhất thiết phải tương thích với các hạt nhân cũ và thỉnh thoảng có vấn đề. Chúng tôi đã quyết định phát hành lại tất cả các gói Update8 chưa được vá trong Update9 bằng cách sử dụng các tiêu đề hạt nhân cho Linux 3.4.104; các chương trình này sẽ làm việc với các hạt nhân mới hơn. Đây là các gói được phát hành lại.
• apcupsd 3.14.14
• bc 1.06.95
• eudev 3.2
• tệp 5.24
• find-utils 4.6.0
• fping 3.13
• gawk 4.1.4
• git 2.9.3
• grep 2,21
• iptables 1.6.0
• klibc 2.0.4
• kmod 22
• libmnl 1.0.3
• libnetfilterqueue 1.0.2
• libnfnetlink 1.0.1
• tạo 4.2.1
• bản vá 2.7.5
• pcmciautils 018
• squidclamav 6.16
• strace 4.10
• sysklogd 1.5.1
• texinfo 6.0
• util-linux 2.28
• xtables-addons 2.10
• Ghi chú gói khác:
• openssl: loại bỏ SSLv3 và TLSv1
• httpd: thực thi lệnh mã hoá; từ chối mật mã yếu hơn
• bc, bison: tinh chỉnh cấu hình params để cải thiện xây dựng chuỗi công cụ
• Đồng thời cài đặt ip6batch để bật thử nghiệm và phát triển IPv6.
• tiêu đề hạt nhân: chuẩn bị tiêu đề 3.4.104 cho GLIBC (và các gói khác có thể sử dụng tiêu đề hạt nhân trực tiếp) để cung cấp API Linux nhất quán cho hạt nhân đó và mới hơn
• Phiên bản 3.0.4 của lm_sensors không xây dựng; gắn bó với phiên bản trước.
• Trong mô-đun trơn tru sysupdown, thêm thông điệp phản hồi của quản trị viên.
• Hệ thống xây dựng:
• build / Makefile: xóa phân đoạn wget-log * gây phiền nhiễu thông qua tệp tin qua 'làm sạch'.
• Makefile.versions: mở rộng các bit TCL_VER, thêm phiên bản tiêu đề hạt nhân và URL.
• phương tiện: tạo /etc/ipsec.{conf,secrets} sylminks thành tệp SWE
• phương tiện / installroot / etc / exec-install.rc.src: tìm initrd * gz (không phải initrd *)
• cập nhật / Makefile.update: đảm bảo phân phối / khởi động tồn tại
• Công cụ:
• dlverify: rút ngắn kết xuất của wget; giảm bớt các tệp wget-log * mà nó thích, mmm, thả ở mọi nơi.
• get-snort-ver.sh: rút ngắn kết quả của wget; sử dụng https ngay bây giờ vì một số trang web thả http hoàn toàn.
• host_check.sh: sửa chữa kiểm tra sudo, thêm kiểm tra cho XML :: Đơn giản.
• host_debian_inst: thêm XML_Simple.
• make_final: sắp xếp lại trật tự xây dựng nếu cần; thêm curl, libreswan, wpa_supplicant; xóa openswan, cnxadsl; bây giờ xây dựng iptables với SMP.
• make_update: cải thiện việc phát hiện / báo cáo lỗi
• Cải thiện hoạt động của 'monauto' để tự động theo dõi hoạt động xây dựng và lắp ráp.
• Hệ thống chung:
• Điều chỉnh lời nhắc để hỗ trợ đầu ra màu không phải màu trong / etc / bashrc.
• Thêm miền cần thiết và bogus-priv vào etc / dnsmasq.conf.
• Xử lý EXPIRE và RELEASE với STOP / STOPPED trong rc.updatered.
• Trong rrdtool.pl, sửa tham số đã được mã hóa sai thành 'eth0'.
• Trong lưu lượng truy cập traffic.pl, hãy cấu trúc lại mã một chút và thụt lề một khối mã bị bỏ lỡ trong bản phát hành trước đó để cải thiện các nỗ lực gỡ lỗi.
• Bỏ qua năm bản quyền hiện tại, xử lý hiển thị thông tin $, điều chỉnh xác thực tên máy chủ và thêm 'khung' cụ thể xung quanh các hộp đầu trang và chân trang trong header.pm.
• Thêm cách để cập nhật 'thử nghiệm' bằng cách tạo tệp 'cờ' trong cập nhật.pm.
• Thêm nhãn cho hộp đăng nhập snort và thêm thông báo phản hồi cho urlfilter trong en.pl.
• Trong usr / lib / smoothwall / smoothtype.pm: 'undef' là sai; thay đổi chúng thành 'không xác định'.
• Giao diện người dùng:
• Thêm $ infomessage để cải thiện phản hồi của quản trị viên cho tất cả các tập lệnh CGI. Thành công và thất bại giờ đây có sự xuất hiện khác nhau.
• Xóa các mệnh đề 'hoặc chết' khỏi một số tập lệnh CGI; họ bây giờ dsplay thông báo thất bại trong những trường hợp đó.
• Ngăn việc sử dụng địa chỉ trong mạng con sai trong dhcp.cgi.
• Nối vào $ errormessage và $ infomessage để báo cáo nhiều thư khi cần.
• Cải thiện việc phát hiện và báo cáo lỗi trong một số tập lệnh CGI.
• Trong ids.cgi, hãy cải thiện thao tác phiên bản để cải thiện việc tìm nạp quy tắc và đặt đầu ra gỡ lỗi bên trong hộp có thể cuộn.
• Trong log.dat, hãy thay đổi các ký tự đặc biệt HTML thành & ...; tương đương.
• Thực hiện các điều chỉnh hình ảnh nhỏ trong style.css.
• Sử dụng các biểu tượng 'dấu kiểm' và 'X' mới khi báo cáo thông tin và lỗi tương ứng.
• Lỗi đã đóng:
• Chúng tôi đã giải quyết các lỗi 15, 185, 187, 189, 190, 191, 194, 195, 197, 198, 200, 201 và 202.

Tính năng mới trong phiên bản:

• Xây dựng:
• Hệ thống xây dựng được cải thiện rất nhiều. Nó bây giờ là entrant (một xây dựng sẽ tiếp tục nơi nó rời đi khi một lỗi gặp phải và cố định), và biên dịch sẽ sử dụng tất cả các lõi CPU hiện tại). Nó sẽ tạo mã i586 hoặc x86_64 chính xác cho tất cả các gói.
• Grub Legacy hiện được sử dụng để khởi động tất cả các ổ đĩa: hình ảnh ISO, trình cài đặt flash và mục tiêu được cài đặt.
• SMP là tiêu chuẩn cho các cài đặt 32 và 64 bit. Smoothwall Express giờ đây sẽ sử dụng các lõi CPU bổ sung đó.
• Cài đặt trên KVM, Xen, VMWare, Hyper-V và các hệ thống ảo khác được hỗ trợ. Hoạt động trên KVM được sử dụng rộng rãi trong quá trình phát triển; hoạt động trên các hệ thống hypervisor khác được biết là hoạt động nhưng chưa được kiểm tra kỹ lưỡng. Virtio đĩa và các thiết bị mạng được hỗ trợ; chúng hoạt động tốt với KVM.
• Bây giờ hạt nhân cung cấp / dev mục cho tất cả các thiết bị mà nó biết; udev xử lý phần còn lại.
• Các blob phần mềm mới nhất từ ​​kernel.org đã được đưa vào để tạo thêm phần cứng có thể sử dụng với Smoothwall Express.
• Bộ sưu tập các trình điều khiển dành cho nhà sản xuất cho NIC và NAD đã được chuyển thành một gói riêng biệt để giúp việc cung cấp bản cập nhật dễ dàng hơn.
• Phân phối:
• Hiện có ba ảnh ISO cho mỗi kiến ​​trúc: cài đặt chuẩn, phiên bản của nhà phát triển chứa các gói phát triển và tài liệu, và phiên bản 30miB 'off-road' được sử dụng để xác minh tính tương thích phần cứng chung với v3.1. Phiên bản của nhà phát triển có thể được sử dụng để cài đặt tường lửa trực tiếp hoặc hệ thống phát triển; cài đặt các gói phát triển và tài liệu là tùy chọn; chúng chỉ có thể được cài đặt bằng Trình cài đặt Nâng cao hoặc bằng tay sau khi cài đặt.
• Hình ảnh ISO phân phối bao gồm một số tính năng mới. Chúng bao gồm:
• tùy chọn để tạo ổ đĩa flash cài đặt có thể khởi động; nó bây giờ có thể cài đặt từ một ổ đĩa flash khi không có ổ đĩa CD / DVD có sẵn
• tùy chọn để cài đặt và / hoặc khởi động bằng bảng điều khiển nối tiếp
• trình cài đặt cơ bản (truyền thống) - được sử dụng khi hệ thống chứa một ổ đĩa cứng, một ổ đĩa CD / DVD và màn hình VESA chuẩn với bàn phím
• trình cài đặt nâng cao mới - được sử dụng với tất cả các tùy chọn cài đặt khác
• chọn ổ đĩa cứng đích
• chọn ổ đĩa nguồn cài đặt (ISO, flash hoặc khác)
• sử dụng bảng điều khiển nối tiếp (EIA-232)
• cài đặt và nâng cấp với khôi phục dữ liệu 'biến' từ bản lưu trữ trước
• hoàn toàn khôi phục bản lưu trữ 'tổng cộng'
• sử dụng hệ thống tệp EXT4 hoặc Reiser
• tùy ý cài đặt gói phát triển và / hoặc tài liệu
• một tập lệnh, gpt2mbr, để chuyển đổi lược đồ bảng phân vùng từ GUI (GPT) thành MBR (MS-DOS)
• Đây là giải pháp cho UEFI BIOS không xử lý đúng cách các ổ đĩa được phân đoạn GPT. Một số BIOS có vẻ cho rằng GPT có nghĩa là phương thức khởi động UEFI phải được sử dụng.
• Các tính năng: mới và được cải tiến:
• Tính năng Truy cập theo thời gian đã được làm lại để sử dụng tính năng '-m thời gian' của netfilter. Nó bây giờ hoạt động ngay lập tức khi vượt qua từ chối cho phép và ngược lại.
• Trang quản trị giao diện và chương trình thiết lập giờ đây viết lại một số tệp cấu hình có chứa địa chỉ IP và LAN liên quan đến tường lửa và mạng LAN mà nó bảo vệ. Các tính năng liên quan hiện hoạt động bình thường sau khi quản trị viên thay đổi bất kỳ địa chỉ IP nào của tường lửa.
• Bản trình bày băng thông đã được làm lại và cải thiện.
• Trang giao diện có một phần con mới cho RED NIC cho phép quản trị viên bỏ qua các thiết lập MTU mà các ISP gửi trong các gói DHCP của họ và cho phép quản trị viên ghi đè các máy chủ DNS của ISP. Ghi đè MTU là bắt buộc đối với Comcast và một hoặc hai ISP khác.
• Ngôn ngữ ưa thích của trình duyệt hiện có thể kiểm soát ngôn ngữ được trình bày trong giao diện người dùng. Xin lưu ý rằng những bản dịch này khá cũ và chưa hoàn chỉnh.
• Có một hệ thống sao lưu Plug-n-Play mới: cắm nóng một ổ đĩa được cấu hình và hệ thống sẽ tự động được lưu trữ trên đó với cả kho lưu trữ 'var' (tất cả dữ liệu 'biến' trên hệ thống) hữu ích khi nâng cấp và lưu trữ 'tổng' hữu ích khi hệ thống bị lỗi hoặc được chuyển sang phần cứng mới. Ổ USB và eSATA được biết là hoạt động. Lưu ý rằng các lưu trữ có thể lớn hơn 2GiB là kích thước tệp tối đa trên các hệ thống tệp VFAT. Nếu lưu trữ của bạn vượt quá giới hạn kích thước, bạn sẽ cần định dạng ổ đĩa sao lưu bằng EXT4, Reiserfs hoặc UDF.
• Tính năng QoS đã được làm lại hoàn toàn và cung cấp khả năng định hình lưu lượng mượt mà hơn.
• mod Smoothinfo của Nanouk đã được cải thiện và tích hợp vào giao diện quản trị.
• Bộ lọc URL của Marco từ Express 3.0 đã được tích hợp hoàn toàn vào 3.1.
• Cổng của Stan của hype8912 DHCP Lease Bảng mod đã được tích hợp hoàn toàn vào 3.1.
• Nhiều yếu tố của tác phẩm SmoothInstall của Steve McNeill đã được tích hợp; điều này sẽ làm cho các mod được tổ chức hợp lý hơn nhiều khi các bản cập nhật chính thức được áp dụng.
• Các gói INVALID (như TCP RESET) nhận được khi không có dữ liệu theo dõi kết nối tương ứng trong netfilter bị loại bỏ rất sớm. Có một tùy chọn trên trang quản trị mạng nâng cao để đăng nhập chúng. Các gói như vậy thường được gọi là 'giả' trong các phiên bản trước của Smoothwall Express.
• Hầu hết, nếu không phải tất cả, các mục nhập nhật ký gói xác định chuỗi hoặc tính năng đã kích hoạt mục nhập. Điều này sẽ giúp bạn dễ dàng xác định lý do các gói bị từ chối hoặc bị từ chối.
• Syslogd không còn chờ đợi cho đến khi các mục nhập nhật ký của nó được ghi vào đĩa trước khi trở về để có được mục nhập tiếp theo. Điều này có hiệu quả loại bỏ các nút cổ chai liên quan đến đăng nhập gói và với các chương trình (chẳng hạn như snort) mà đổ một lượng lớn dữ liệu vào syslog.
• Smoothwall Express 3.1 không dễ bị tấn công DoS khi khởi động hoặc tắt. Các rào cản cảnh sát xâm nhập được dựng lên trong khi hệ thống khởi động cho đến khi tường lửa hoàn toàn sẵn sàng xử lý các gói và trong quá trình tắt hệ thống sau khi tường lửa bị vô hiệu hóa. Khởi động và tắt máy của Smoothwall Express 3.0 có thể được mở rộng gần như vô hạn với ít nhất là 56kb / s lưu lượng loggable.
• Một số phần mềm đã được đưa vào để hỗ trợ các tính năng và bản mod trong tương lai. Các gói smartmontools và lm-sensor đã được đưa vào phân phối để hỗ trợ việc theo dõi tình trạng phần cứng và thông báo vấn đề. Apcupsd đã được bao gồm để hỗ trợ tắt máy đúng cách của các hệ thống sao lưu pin; kết nối trực tiếp tới UPS và kết nối mạng máy khách và máy chủ với các trình nền khác được hỗ trợ. Ntop đã được đưa vào để hỗ trợ các thống kê lưu lượng truy cập mạng đa dạng hơn. Suricata v1.4 có sẵn cho những ai muốn khám phá một hệ thống phát hiện xâm nhập thay thế. Ipset có sẵn cho những người muốn phát triển các cách xử lý hàng nghìn địa chỉ IP trong netfilter.

Tính năng mới trong phiên bản 3.1 SP2:

• Xây dựng:
• Hệ thống xây dựng được cải thiện rất nhiều. Nó bây giờ là entrant (một xây dựng sẽ tiếp tục nơi nó rời đi khi một lỗi gặp phải và cố định), và biên dịch sẽ sử dụng tất cả các lõi CPU hiện tại). Nó sẽ tạo mã i586 hoặc x86_64 chính xác cho tất cả các gói.
• Grub Legacy hiện được sử dụng để khởi động tất cả các ổ đĩa: hình ảnh ISO, trình cài đặt flash và mục tiêu được cài đặt.
• SMP là tiêu chuẩn cho các cài đặt 32 và 64 bit. Smoothwall Express giờ đây sẽ sử dụng các lõi CPU bổ sung đó.
• Cài đặt trên KVM, Xen, VMWare, Hyper-V và các hệ thống ảo khác được hỗ trợ. Hoạt động trên KVM được sử dụng rộng rãi trong quá trình phát triển; hoạt động trên các hệ thống hypervisor khác được biết là hoạt động nhưng chưa được kiểm tra kỹ lưỡng. Virtio đĩa và các thiết bị mạng được hỗ trợ; chúng hoạt động tốt với KVM.
• Bây giờ hạt nhân cung cấp / dev mục cho tất cả các thiết bị mà nó biết; udev xử lý phần còn lại.
• Các blob phần mềm mới nhất từ ​​kernel.org đã được đưa vào để tạo thêm phần cứng có thể sử dụng với Smoothwall Express.
• Bộ sưu tập các trình điều khiển dành cho nhà sản xuất cho NIC và NAD đã được chuyển thành một gói riêng biệt để giúp việc cung cấp bản cập nhật dễ dàng hơn.
• Phân phối:
• Hiện có ba ảnh ISO cho mỗi kiến ​​trúc: cài đặt chuẩn, phiên bản của nhà phát triển chứa các gói phát triển và tài liệu, và phiên bản 30miB 'off-road' được sử dụng để xác minh tính tương thích phần cứng chung với v3.1. Phiên bản của nhà phát triển có thể được sử dụng để cài đặt tường lửa trực tiếp hoặc hệ thống phát triển; cài đặt các gói phát triển và tài liệu là tùy chọn; chúng chỉ có thể được cài đặt bằng Trình cài đặt Nâng cao hoặc bằng tay sau khi cài đặt.
• Hình ảnh ISO phân phối bao gồm một số tính năng mới. Chúng bao gồm:
• tùy chọn để tạo ổ đĩa flash cài đặt có thể khởi động; nó bây giờ có thể cài đặt từ một ổ đĩa flash khi không có ổ đĩa CD / DVD có sẵn
• tùy chọn để cài đặt và / hoặc khởi động bằng bảng điều khiển nối tiếp
• trình cài đặt cơ bản (truyền thống) - được sử dụng khi hệ thống chứa một ổ đĩa cứng, một ổ đĩa CD / DVD và màn hình VESA chuẩn với bàn phím
• trình cài đặt nâng cao mới - được sử dụng với tất cả các tùy chọn cài đặt khác
• chọn ổ đĩa cứng đích
• chọn ổ đĩa nguồn cài đặt (ISO, flash hoặc khác)
• sử dụng bảng điều khiển nối tiếp (EIA-232)
• cài đặt và nâng cấp với khôi phục dữ liệu 'biến' từ bản lưu trữ trước
• hoàn toàn khôi phục bản lưu trữ 'tổng cộng'
• sử dụng hệ thống tệp EXT4 hoặc Reiser
• tùy ý cài đặt gói phát triển và / hoặc tài liệu
• một tập lệnh, gpt2mbr, để chuyển đổi lược đồ bảng phân vùng từ GUI (GPT) thành MBR (MS-DOS)
• Đây là giải pháp cho UEFI BIOS không xử lý đúng cách các ổ đĩa được phân đoạn GPT. Một số BIOS có vẻ cho rằng GPT có nghĩa là phương thức khởi động UEFI phải được sử dụng.
• Các tính năng: mới và được cải tiến:
• Tính năng Truy cập theo thời gian đã được làm lại để sử dụng tính năng '-m thời gian' của netfilter. Nó bây giờ hoạt động ngay lập tức khi vượt qua từ chối cho phép và ngược lại.
• Trang quản trị giao diện và chương trình thiết lập giờ đây viết lại một số tệp cấu hình có chứa địa chỉ IP và LAN liên quan đến tường lửa và mạng LAN mà nó bảo vệ. Các tính năng liên quan hiện hoạt động bình thường sau khi quản trị viên thay đổi bất kỳ địa chỉ IP nào của tường lửa.
• Bản trình bày băng thông đã được làm lại và cải thiện.
• Trang giao diện có một phần con mới cho RED NIC cho phép quản trị viên bỏ qua các thiết lập MTU mà các ISP gửi trong các gói DHCP của họ và cho phép quản trị viên ghi đè các máy chủ DNS của ISP. Ghi đè MTU là bắt buộc đối với Comcast và một hoặc hai ISP khác.
• Ngôn ngữ ưa thích của trình duyệt hiện có thể kiểm soát ngôn ngữ được trình bày trong giao diện người dùng. Xin lưu ý rằng những bản dịch này khá cũ và chưa hoàn chỉnh.
• Có một hệ thống sao lưu Plug-n-Play mới: cắm nóng một ổ đĩa được cấu hình và hệ thống sẽ tự động được lưu trữ trên đó với cả kho lưu trữ 'var' (tất cả dữ liệu 'biến' trên hệ thống) hữu ích khi nâng cấp và lưu trữ 'tổng' hữu ích khi hệ thống bị lỗi hoặc được chuyển sang phần cứng mới. Ổ USB và eSATA được biết là hoạt động. Lưu ý rằng các lưu trữ có thể lớn hơn 2GiB là kích thước tệp tối đa trên các hệ thống tệp VFAT. Nếu lưu trữ của bạn vượt quá giới hạn kích thước, bạn sẽ cần định dạng ổ đĩa sao lưu bằng EXT4, Reiserfs hoặc UDF.
• Tính năng QoS đã được làm lại hoàn toàn và cung cấp khả năng định hình lưu lượng mượt mà hơn.
• mod Smoothinfo của Nanouk đã được cải thiện và tích hợp vào giao diện quản trị.
• Bộ lọc URL của Marco từ Express 3.0 đã được tích hợp hoàn toàn vào 3.1.
• Cổng của Stan của hype8912 DHCP Lease Bảng mod đã được tích hợp hoàn toàn vào 3.1.
• Nhiều yếu tố của tác phẩm SmoothInstall của Steve McNeill đã được tích hợp; điều này sẽ làm cho các mod được tổ chức hợp lý hơn nhiều khi các bản cập nhật chính thức được áp dụng.
• Các gói INVALID (như TCP RESET) nhận được khi không có dữ liệu theo dõi kết nối tương ứng trong netfilter bị loại bỏ rất sớm. Có một tùy chọn trên trang quản trị mạng nâng cao để đăng nhập chúng. Các gói như vậy thường được gọi là 'giả' trong các phiên bản trước của Smoothwall Express.
• Hầu hết, nếu không phải tất cả, các mục nhập nhật ký gói xác định chuỗi hoặc tính năng đã kích hoạt mục nhập. Điều này sẽ giúp bạn dễ dàng xác định lý do các gói bị từ chối hoặc bị từ chối.
• Syslogd không còn chờ đợi cho đến khi các mục nhập nhật ký của nó được ghi vào đĩa trước khi trở về để có được mục nhập tiếp theo. Điều này có hiệu quả loại bỏ các nút cổ chai liên quan đến đăng nhập gói và với các chương trình (chẳng hạn như snort) mà đổ một lượng lớn dữ liệu vào syslog.
• Smoothwall Express 3.1 không dễ bị tấn công DoS khi khởi động hoặc tắt. Các rào cản cảnh sát xâm nhập được dựng lên trong khi hệ thống khởi động cho đến khi tường lửa hoàn toàn sẵn sàng xử lý các gói và trong quá trình tắt hệ thống sau khi tường lửa bị vô hiệu hóa. Khởi động và tắt máy của Smoothwall Express 3.0 có thể được mở rộng gần như vô hạn với ít nhất là 56kb / s lưu lượng loggable.
• Một số phần mềm đã được đưa vào để hỗ trợ các tính năng và bản mod trong tương lai. Các gói smartmontools và lm-sensor đã được đưa vào phân phối để hỗ trợ việc theo dõi tình trạng phần cứng và thông báo vấn đề. Apcupsd đã được bao gồm để hỗ trợ tắt máy đúng cách của các hệ thống sao lưu pin; kết nối trực tiếp tới UPS và kết nối mạng máy khách và máy chủ với các trình nền khác được hỗ trợ. Ntop đã được đưa vào để hỗ trợ các thống kê lưu lượng truy cập mạng đa dạng hơn. Suricata v1.4 có sẵn cho những ai muốn khám phá một hệ thống phát hiện xâm nhập thay thế. Ipset có sẵn cho những người muốn phát triển các cách xử lý hàng nghìn địa chỉ IP trong netfilter.

Tính năng mới trong phiên bản 3.1 SP1:

• Xây dựng:
• Hệ thống xây dựng được cải thiện rất nhiều. Nó bây giờ là entrant (một xây dựng sẽ tiếp tục nơi nó rời đi khi một lỗi gặp phải và cố định), và biên dịch sẽ sử dụng tất cả các lõi CPU hiện tại). Nó sẽ tạo mã i586 hoặc x86_64 chính xác cho tất cả các gói.
• Grub Legacy hiện được sử dụng để khởi động tất cả các ổ đĩa: hình ảnh ISO, trình cài đặt flash và mục tiêu được cài đặt.
• SMP là tiêu chuẩn cho các cài đặt 32 và 64 bit. Smoothwall Express giờ đây sẽ sử dụng các lõi CPU bổ sung đó.
• Cài đặt trên KVM, Xen, VMWare, Hyper-V và các hệ thống ảo khác được hỗ trợ. Hoạt động trên KVM được sử dụng rộng rãi trong quá trình phát triển; hoạt động trên các hệ thống hypervisor khác được biết là hoạt động nhưng chưa được kiểm tra kỹ lưỡng. Virtio đĩa và các thiết bị mạng được hỗ trợ; chúng hoạt động tốt với KVM.
• Bây giờ hạt nhân cung cấp / dev mục cho tất cả các thiết bị mà nó biết; udev xử lý phần còn lại.
• Các blob phần mềm mới nhất từ ​​kernel.org đã được đưa vào để tạo thêm phần cứng có thể sử dụng với Smoothwall Express.
• Bộ sưu tập các trình điều khiển dành cho nhà sản xuất cho NIC và NAD đã được chuyển thành một gói riêng biệt để giúp việc cung cấp bản cập nhật dễ dàng hơn.
• Phân phối:
• Hiện có ba ảnh ISO cho mỗi kiến ​​trúc: cài đặt chuẩn, phiên bản của nhà phát triển chứa các gói phát triển và tài liệu, và phiên bản 30miB 'off-road' được sử dụng để xác minh tính tương thích phần cứng chung với v3.1. Phiên bản của nhà phát triển có thể được sử dụng để cài đặt tường lửa trực tiếp hoặc hệ thống phát triển; cài đặt các gói phát triển và tài liệu là tùy chọn; chúng chỉ có thể được cài đặt bằng Trình cài đặt Nâng cao hoặc bằng tay sau khi cài đặt.
• Hình ảnh ISO phân phối bao gồm một số tính năng mới. Chúng bao gồm:
• tùy chọn để tạo ổ đĩa flash cài đặt có thể khởi động; nó bây giờ có thể cài đặt từ một ổ đĩa flash khi không có ổ đĩa CD / DVD có sẵn
• tùy chọn để cài đặt và / hoặc khởi động bằng bảng điều khiển nối tiếp
• trình cài đặt cơ bản (truyền thống) - được sử dụng khi hệ thống chứa một ổ đĩa cứng, một ổ đĩa CD / DVD và màn hình VESA chuẩn với bàn phím
• trình cài đặt nâng cao mới - được sử dụng với tất cả các tùy chọn cài đặt khác
• chọn ổ đĩa cứng đích
• chọn ổ đĩa nguồn cài đặt (ISO, flash hoặc khác)
• sử dụng bảng điều khiển nối tiếp (EIA-232)
• cài đặt và nâng cấp với khôi phục dữ liệu 'biến' từ bản lưu trữ trước
• hoàn toàn khôi phục bản lưu trữ 'tổng cộng'
• sử dụng hệ thống tệp EXT4 hoặc Reiser
• tùy ý cài đặt gói phát triển và / hoặc tài liệu
• một tập lệnh, gpt2mbr, để chuyển đổi lược đồ bảng phân vùng từ GUI (GPT) thành MBR (MS-DOS)
• Đây là giải pháp cho UEFI BIOS không xử lý đúng cách các ổ đĩa được phân đoạn GPT. Một số BIOS có vẻ cho rằng GPT có nghĩa là phương thức khởi động UEFI phải được sử dụng.
• Các tính năng: mới và được cải tiến:
• Tính năng Truy cập theo thời gian đã được làm lại để sử dụng tính năng '-m thời gian' của netfilter. Nó bây giờ hoạt động ngay lập tức khi vượt qua từ chối cho phép và ngược lại.
• Trang quản trị giao diện và chương trình thiết lập giờ đây viết lại một số tệp cấu hình có chứa địa chỉ IP và LAN liên quan đến tường lửa và mạng LAN mà nó bảo vệ. Các tính năng liên quan hiện hoạt động bình thường sau khi quản trị viên thay đổi bất kỳ địa chỉ IP nào của tường lửa.
• Bản trình bày băng thông đã được làm lại và cải thiện.
• Trang giao diện có một phần con mới cho RED NIC cho phép quản trị viên bỏ qua các thiết lập MTU mà các ISP gửi trong các gói DHCP của họ và cho phép quản trị viên ghi đè các máy chủ DNS của ISP. Ghi đè MTU là bắt buộc đối với Comcast và một hoặc hai ISP khác.
• Ngôn ngữ ưa thích của trình duyệt hiện có thể kiểm soát ngôn ngữ được trình bày trong giao diện người dùng. Xin lưu ý rằng những bản dịch này khá cũ và chưa hoàn chỉnh.
• Có một hệ thống sao lưu Plug-n-Play mới: cắm nóng một ổ đĩa được cấu hình và hệ thống sẽ tự động được lưu trữ trên đó với cả kho lưu trữ 'var' (tất cả dữ liệu 'biến' trên hệ thống) hữu ích khi nâng cấp và lưu trữ 'tổng' hữu ích khi hệ thống bị lỗi hoặc được chuyển sang phần cứng mới. Ổ USB và eSATA được biết là hoạt động. Lưu ý rằng các lưu trữ có thể lớn hơn 2GiB là kích thước tệp tối đa trên các hệ thống tệp VFAT. Nếu lưu trữ của bạn vượt quá giới hạn kích thước, bạn sẽ cần định dạng ổ đĩa sao lưu bằng EXT4, Reiserfs hoặc UDF.
• Tính năng QoS đã được làm lại hoàn toàn và cung cấp khả năng định hình lưu lượng mượt mà hơn.
• mod Smoothinfo của Nanouk đã được cải thiện và tích hợp vào giao diện quản trị.
• Bộ lọc URL của Marco từ Express 3.0 đã được tích hợp hoàn toàn vào 3.1.
• Cổng của Stan của hype8912 DHCP Lease Bảng mod đã được tích hợp hoàn toàn vào 3.1.
• Nhiều yếu tố của tác phẩm SmoothInstall của Steve McNeill đã được tích hợp; điều này sẽ làm cho các mod được tổ chức hợp lý hơn nhiều khi các bản cập nhật chính thức được áp dụng.
• Các gói INVALID (như TCP RESET) nhận được khi không có dữ liệu theo dõi kết nối tương ứng trong netfilter bị loại bỏ rất sớm. Có một tùy chọn trên trang quản trị mạng nâng cao để đăng nhập chúng. Các gói như vậy thường được gọi là 'giả' trong các phiên bản trước của Smoothwall Express.
• Hầu hết, nếu không phải tất cả, các mục nhập nhật ký gói xác định chuỗi hoặc tính năng đã kích hoạt mục nhập. Điều này sẽ giúp bạn dễ dàng xác định lý do các gói bị từ chối hoặc bị từ chối.
• Syslogd không còn chờ đợi cho đến khi các mục nhập nhật ký của nó được ghi vào đĩa trước khi trở về để có được mục nhập tiếp theo. Điều này có hiệu quả loại bỏ các nút cổ chai liên quan đến đăng nhập gói và với các chương trình (chẳng hạn như snort) mà đổ một lượng lớn dữ liệu vào syslog.
• Smoothwall Express 3.1 không dễ bị tấn công DoS khi khởi động hoặc tắt. Các rào cản cảnh sát xâm nhập được dựng lên trong khi hệ thống khởi động cho đến khi tường lửa hoàn toàn sẵn sàng xử lý các gói và trong quá trình tắt hệ thống sau khi tường lửa bị vô hiệu hóa. Khởi động và tắt máy của Smoothwall Express 3.0 có thể được mở rộng gần như vô hạn với ít nhất là 56kb / s lưu lượng loggable.
• Một số phần mềm đã được đưa vào để hỗ trợ các tính năng và bản mod trong tương lai. Các gói smartmontools và lm-sensor đã được đưa vào phân phối để hỗ trợ việc theo dõi tình trạng phần cứng và thông báo vấn đề. Apcupsd đã được bao gồm để hỗ trợ tắt máy đúng cách của các hệ thống sao lưu pin; kết nối trực tiếp tới UPS và kết nối mạng máy khách và máy chủ với các trình nền khác được hỗ trợ. Ntop đã được đưa vào để hỗ trợ các thống kê lưu lượng truy cập mạng đa dạng hơn. Suricata v1.4 có sẵn cho những ai muốn khám phá một hệ thống phát hiện xâm nhập thay thế. Ipset có sẵn cho những người muốn phát triển các cách xử lý hàng nghìn địa chỉ IP trong netfilter.

Tính năng mới trong phiên bản 3.1:

• Xây dựng:
• Hệ thống xây dựng được cải thiện rất nhiều. Nó bây giờ là entrant (một xây dựng sẽ tiếp tục nơi nó rời đi khi một lỗi gặp phải và cố định), và biên dịch sẽ sử dụng tất cả các lõi CPU hiện tại). Nó sẽ tạo mã i586 hoặc x86_64 chính xác cho tất cả các gói.
• Grub Legacy hiện được sử dụng để khởi động tất cả các ổ đĩa: hình ảnh ISO, trình cài đặt flash và mục tiêu được cài đặt.
• SMP là tiêu chuẩn cho các cài đặt 32 và 64 bit. Smoothwall Express giờ đây sẽ sử dụng các lõi CPU bổ sung đó.
• Cài đặt trên KVM, Xen, VMWare, Hyper-V và các hệ thống ảo khác được hỗ trợ. Hoạt động trên KVM được sử dụng rộng rãi trong quá trình phát triển; hoạt động trên các hệ thống hypervisor khác được biết là hoạt động nhưng chưa được kiểm tra kỹ lưỡng. Virtio đĩa và các thiết bị mạng được hỗ trợ; chúng hoạt động tốt với KVM.
• Bây giờ hạt nhân cung cấp / dev mục cho tất cả các thiết bị mà nó biết; udev xử lý phần còn lại.
• Các blob phần mềm mới nhất từ ​​kernel.org đã được đưa vào để tạo thêm phần cứng có thể sử dụng với Smoothwall Express.
• Bộ sưu tập các trình điều khiển dành cho nhà sản xuất cho NIC và NAD đã được chuyển thành một gói riêng biệt để giúp việc cung cấp bản cập nhật dễ dàng hơn.
• Phân phối:
• Hiện có ba ảnh ISO cho mỗi kiến ​​trúc: cài đặt chuẩn, phiên bản của nhà phát triển chứa các gói phát triển và tài liệu, và phiên bản 30miB 'off-road' được sử dụng để xác minh tính tương thích phần cứng chung với v3.1. Phiên bản của nhà phát triển có thể được sử dụng để cài đặt tường lửa trực tiếp hoặc hệ thống phát triển; cài đặt các gói phát triển và tài liệu là tùy chọn; chúng chỉ có thể được cài đặt bằng Trình cài đặt Nâng cao hoặc bằng tay sau khi cài đặt.
• Hình ảnh ISO phân phối bao gồm một số tính năng mới. Chúng bao gồm:
• tùy chọn để tạo ổ đĩa flash cài đặt có thể khởi động; nó bây giờ có thể cài đặt từ một ổ đĩa flash khi không có ổ đĩa CD / DVD có sẵn
• tùy chọn để cài đặt và / hoặc khởi động bằng bảng điều khiển nối tiếp
• trình cài đặt cơ bản (truyền thống) - được sử dụng khi hệ thống chứa một ổ đĩa cứng, một ổ đĩa CD / DVD và màn hình VESA chuẩn với bàn phím
• trình cài đặt nâng cao mới - được sử dụng với tất cả các tùy chọn cài đặt khác
• chọn ổ đĩa cứng đích
• chọn ổ đĩa nguồn cài đặt (ISO, flash hoặc khác)
• sử dụng bảng điều khiển nối tiếp (EIA-232)
• cài đặt và nâng cấp với khôi phục dữ liệu 'biến' từ bản lưu trữ trước
• hoàn toàn khôi phục bản lưu trữ 'tổng cộng'
• sử dụng hệ thống tệp EXT4 hoặc Reiser
• tùy ý cài đặt gói phát triển và / hoặc tài liệu
• một tập lệnh, gpt2mbr, để chuyển đổi lược đồ bảng phân vùng từ GUI (GPT) thành MBR (MS-DOS)
• Đây là giải pháp cho UEFI BIOS không xử lý đúng cách các ổ đĩa được phân đoạn GPT. Một số BIOS có vẻ cho rằng GPT có nghĩa là phương thức khởi động UEFI phải được sử dụng.
• Các tính năng: mới và được cải tiến:
• Tính năng Truy cập theo thời gian đã được làm lại để sử dụng tính năng '-m thời gian' của netfilter. Nó bây giờ hoạt động ngay lập tức khi vượt qua từ chối cho phép và ngược lại.
• Trang quản trị giao diện và chương trình thiết lập giờ đây viết lại một số tệp cấu hình có chứa địa chỉ IP và LAN liên quan đến tường lửa và mạng LAN mà nó bảo vệ. Các tính năng liên quan hiện hoạt động bình thường sau khi quản trị viên thay đổi bất kỳ địa chỉ IP nào của tường lửa.
• Bản trình bày băng thông đã được làm lại và cải thiện.
• Trang giao diện có một phần con mới cho RED NIC cho phép quản trị viên bỏ qua các thiết lập MTU mà các ISP gửi trong các gói DHCP của họ và cho phép quản trị viên ghi đè các máy chủ DNS của ISP. Ghi đè MTU là bắt buộc đối với Comcast và một hoặc hai ISP khác.
• Ngôn ngữ ưa thích của trình duyệt hiện có thể kiểm soát ngôn ngữ được trình bày trong giao diện người dùng. Xin lưu ý rằng những bản dịch này khá cũ và chưa hoàn chỉnh.
• Có một hệ thống sao lưu Plug-n-Play mới: cắm nóng một ổ đĩa được cấu hình và hệ thống sẽ tự động được lưu trữ trên đó với cả kho lưu trữ 'var' (tất cả dữ liệu 'biến' trên hệ thống) hữu ích khi nâng cấp và lưu trữ 'tổng' hữu ích khi hệ thống bị lỗi hoặc được chuyển sang phần cứng mới. Ổ USB và eSATA được biết là hoạt động. Lưu ý rằng các lưu trữ có thể lớn hơn 2GiB là kích thước tệp tối đa trên các hệ thống tệp VFAT. Nếu lưu trữ của bạn vượt quá giới hạn kích thước, bạn sẽ cần định dạng ổ đĩa sao lưu bằng EXT4, Reiserfs hoặc UDF.
• Tính năng QoS đã được làm lại hoàn toàn và cung cấp khả năng định hình lưu lượng mượt mà hơn.
• mod Smoothinfo của Nanouk đã được cải thiện và tích hợp vào giao diện quản trị.
• Bộ lọc URL của Marco từ Express 3.0 đã được tích hợp hoàn toàn vào 3.1.
• Cổng của Stan của hype8912 DHCP Lease Bảng mod đã được tích hợp hoàn toàn vào 3.1.
• Nhiều yếu tố của tác phẩm SmoothInstall của Steve McNeill đã được tích hợp; điều này sẽ làm cho các mod được tổ chức hợp lý hơn nhiều khi các bản cập nhật chính thức được áp dụng.
• Các gói INVALID (như TCP RESET) nhận được khi không có dữ liệu theo dõi kết nối tương ứng trong netfilter bị loại bỏ rất sớm. Có một tùy chọn trên trang quản trị mạng nâng cao để đăng nhập chúng. Các gói như vậy thường được gọi là 'giả' trong các phiên bản trước của Smoothwall Express.
• Hầu hết, nếu không phải tất cả, các mục nhập nhật ký gói xác định chuỗi hoặc tính năng đã kích hoạt mục nhập. Điều này sẽ giúp bạn dễ dàng xác định lý do các gói bị từ chối hoặc bị từ chối.
• Syslogd không còn chờ đợi cho đến khi các mục nhập nhật ký của nó được ghi vào đĩa trước khi trở về để có được mục nhập tiếp theo. Điều này có hiệu quả loại bỏ các nút cổ chai liên quan đến đăng nhập gói và với các chương trình (chẳng hạn như snort) mà đổ một lượng lớn dữ liệu vào syslog.
• Smoothwall Express 3.1 không dễ bị tấn công DoS khi khởi động hoặc tắt. Các rào cản cảnh sát xâm nhập được dựng lên trong khi hệ thống khởi động cho đến khi tường lửa hoàn toàn sẵn sàng xử lý các gói và trong quá trình tắt hệ thống sau khi tường lửa bị vô hiệu hóa. Khởi động và tắt máy của Smoothwall Express 3.0 có thể được mở rộng gần như vô hạn với ít nhất là 56kb / s lưu lượng loggable.
• Một số phần mềm đã được đưa vào để hỗ trợ các tính năng và bản mod trong tương lai. Các gói smartmontools và lm-sensor đã được đưa vào phân phối để hỗ trợ việc theo dõi tình trạng phần cứng và thông báo vấn đề. Apcupsd đã được bao gồm để hỗ trợ tắt máy đúng cách của các hệ thống sao lưu pin; kết nối trực tiếp tới UPS và kết nối mạng máy khách và máy chủ với các trình nền khác được hỗ trợ. Ntop đã được đưa vào để hỗ trợ các thống kê lưu lượng truy cập mạng đa dạng hơn. Suricata v1.4 có sẵn cho những ai muốn khám phá một hệ thống phát hiện xâm nhập thay thế. Ipset có sẵn cho những người muốn phát triển các cách xử lý hàng nghìn địa chỉ IP trong netfilter.

Tính năng mới trong phiên bản 3.1 RC5:

• RC5 sửa chữa một số vấn đề được tìm thấy kể từ khi chúng tôi phát hành RC thứ tư, giải quyết trên i586 và x86_64 như các kiến ​​trúc sẽ gây ra các vấn đề nhỏ nhất khi nâng cấp từ v3.0, chứa QoS được làm mới tốt tính năng, và có Mod lọc URL của Marco và mod bảng DHCP Lease được tích hợp đầy đủ.
• Bản phát hành này là sự làm mới nền tảng của v3.0 và đỉnh điểm của năm năm nỗ lực bắt đầu với Xe thử nghiệm Roadster. Hệ thống xây dựng đã được làm việc kỹ lưỡng và giao diện người dùng đã được làm mới với một số cải tiến bản trình bày.
• Phần lớn công việc đã được thực hiện 'dưới mui xe'. Đây chỉ là một vài nâng cấp phần mềm: Linux 3.4, glibc 2.18, gcc 4.7, perl 5.14, mực 3.3, httpd 2.2.26, iptables 1.4.14 và openswan 2.6.41. Một số bản cập nhật này sẵn sàng bật các tính năng mới như proxy HTTPS trong mực. Ngoài các bản cập nhật này, nhiều lỗi hiện diện trong phiên bản 3.0 khiến các sự cố khó tạo lại hoặc lỗi nhỏ trong giao diện người dùng bị đè bẹp.
• Nếu quản trị viên tường lửa nhận thấy có sự khác biệt nhỏ giữa nó và v3.0 mà cô ấy đã sử dụng, Smoothwall Express 3.1 sẽ đạt được mục tiêu của nó.

Tính năng mới trong phiên bản 3.1 RC4:

• Hệ thống xây dựng được cải thiện rất nhiều; nó bây giờ là người tham gia lại (một bản xây dựng sẽ tiếp tục ở nơi nó bị tắt khi một lỗi gặp phải và cố định), và các bản dịch sẽ sử dụng tất cả các lõi CPU hiện tại).
• Hiện có ba hình ảnh ISO: cài đặt chuẩn, phiên bản của nhà phát triển có chứa các gói phát triển và tài liệu, và ấn bản 27miB 'off-road' được sử dụng để xác minh tính tương thích phần cứng chung với v3.1.
• Grub Legacy hiện được sử dụng để khởi động tất cả các ổ đĩa: hình ảnh ISO, trình cài đặt flash và mục tiêu được cài đặt.
• SMP hiện là chuẩn cho các bản cài đặt 32 và 64 bit. Smoothwall Express giờ đây sẽ sử dụng các lõi CPU bổ sung đó.
• Cài đặt trên hệ thống ảo KVM, VMWare và Hyper-V được hỗ trợ. KVM hoạt động tốt; hai người kia được biết là làm việc nhưng chưa được kiểm tra rất tốt.
• Hình ảnh ISO phân phối bao gồm một số tính năng mới.
• tùy chọn để tạo ổ đĩa flash cài đặt có thể khởi động; nó bây giờ có thể cài đặt từ một ổ đĩa flash khi không có ổ đĩa CD / DVD có sẵn.
• tùy chọn để cài đặt và / hoặc khởi động bằng bàn điều khiển nối tiếp.
• trình cài đặt cơ bản (truyền thống) được sử dụng khi hệ thống chứa một ổ đĩa cứng, một ổ đĩa CD / DVD và màn hình VESA chuẩn với bàn phím.
• một trình cài đặt nâng cao mới sẽ được sử dụng với tất cả các tùy chọn cài đặt khác
• chọn ổ đĩa cứng đích
• chọn ổ đĩa nguồn cài đặt (ISO, flash hoặc khác)
• sử dụng bảng điều khiển nối tiếp (EIA-232)
• cài đặt và nâng cấp với khôi phục dữ liệu 'biến' từ bản lưu trữ trước
• hoàn toàn khôi phục bản lưu trữ 'tổng cộng'
• sử dụng ext4 hoặc reiserfs
• tùy ý cài đặt gói phát triển và / hoặc tài liệu
• Bây giờ hạt nhân cung cấp / dev mục cho tất cả các thiết bị mà nó biết; udev xử lý phần còn lại.
• Những người tìm thấy trình soạn thảo văn bản vi khó sử dụng có thể tìm thấy trình chỉnh sửa nano mới được thêm vào theo ý thích của họ.
• Bản trình bày băng thông đã được làm lại và cải thiện.
• Trang giao diện có phần con mới cho RED NIC cho phép quản trị viên bỏ qua cài đặt MTU mà ISP gửi trong gói DHCP của họ và cho phép quản trị viên ghi đè máy chủ DNS của ISP.
• Mod Smoothinfo đã được tích hợp vào giao diện người dùng.
• Ngôn ngữ ưa thích của trình duyệt giờ đây có thể kiểm soát ngôn ngữ được trình bày trong giao diện người dùng.
• Có một hệ thống sao lưu Plug-n-Play mới: cắm nóng một ổ đĩa được cấu hình và hệ thống sẽ tự động được lưu trữ trên nó trong cả kho lưu trữ 'var' (tất cả dữ liệu 'biến' trên hệ thống ) - hữu ích khi nâng cấp - và lưu trữ 'tổng cộng' - hữu ích khi hệ thống bị lỗi hoặc được chuyển sang phần cứng mới. Ổ USB và ổ đĩa eSATA được biết là hoạt động.
• Bộ lọc URL của Marco từ v3.0 đã được tích hợp đầy đủ.
• Tính năng QoS được cải thiện đáng kể.

Tính năng mới trong phiên bản 3.1 RC3:

• Hệ thống xây dựng được cải thiện rất nhiều; nó bây giờ là người tham gia lại (một bản xây dựng sẽ tiếp tục ở nơi nó bị tắt khi một lỗi gặp phải và cố định), và các bản dịch sẽ sử dụng tất cả các lõi CPU hiện tại).
• Hiện có ba ảnh ISO: cài đặt chuẩn, phiên bản của nhà phát triển chứa các gói phát triển và tài liệu, và phiên bản 32miB 'off-road' được sử dụng để xác minh tính tương thích phần cứng chung với v3.1.
• Grub Legacy hiện được sử dụng để khởi động tất cả các ổ đĩa: hình ảnh ISO, trình cài đặt flash và mục tiêu được cài đặt.
• SMP hiện là chuẩn cho các bản cài đặt 32 và 64 bit. Smoothwall Express giờ đây sẽ sử dụng các lõi CPU bổ sung đó.
• Cài đặt trên hệ thống ảo KVM, VMWare và Hyper-V được hỗ trợ. KVM hoạt động tốt; hai người kia được biết là làm việc nhưng chưa được kiểm tra rất tốt.
• Hình ảnh ISO phân phối bao gồm một số tính năng mới.
• tùy chọn để tạo ổ đĩa flash cài đặt có thể khởi động; nó bây giờ có thể cài đặt từ một ổ đĩa flash khi không có ổ đĩa CD / DVD có sẵn.
• tùy chọn để cài đặt và khởi động bằng bảng điều khiển nối tiếp.
• trình cài đặt cơ bản (truyền thống) được sử dụng khi hệ thống chứa một ổ đĩa cứng, một ổ đĩa CD / DVD và màn hình VESA chuẩn với bàn phím.
• một trình cài đặt nâng cao mới sẽ được sử dụng với tất cả các tùy chọn cài đặt khác
• chọn ổ đĩa cứng đích
• chọn ổ đĩa nguồn cài đặt (ISO, flash hoặc khác)
• sử dụng bảng điều khiển nối tiếp (EIA-232)
• cài đặt và nâng cấp với khôi phục dữ liệu 'biến' từ bản lưu trữ trước
• hoàn toàn khôi phục bản lưu trữ 'tổng cộng'
• sử dụng ext4 hoặc reiserfs
• tùy ý cài đặt gói phát triển và / hoặc tài liệu
• Bây giờ hạt nhân cung cấp / dev mục cho tất cả các thiết bị mà nó biết; udev xử lý phần còn lại.
• Những người tìm thấy trình soạn thảo văn bản vi khó sử dụng có thể tìm thấy trình chỉnh sửa nano mới được thêm vào theo ý thích của họ.
• Bản trình bày băng thông đã được làm lại và cải thiện.
• Trang giao diện có phần con mới cho RED NIC cho phép quản trị viên bỏ qua cài đặt MTU mà ISP gửi trong gói DHCP của họ và cho phép quản trị viên ghi đè máy chủ DNS của ISP.
• Mod Smoothinfo đã được tích hợp vào giao diện người dùng.
• Ngôn ngữ ưa thích của trình duyệt giờ đây có thể kiểm soát ngôn ngữ được trình bày trong giao diện người dùng.
• Có một hệ thống sao lưu Plug-n-Play mới: cắm nóng một ổ đĩa được cấu hình và hệ thống sẽ tự động được lưu trữ vào nó trong cả kho lưu trữ 'var' (tất cả dữ liệu 'biến' trên hệ thống) - hữu ích khi nâng cấp - và lưu trữ 'tổng cộng' - hữu ích khi hệ thống bị lỗi hoặc được chuyển sang phần cứng mới. Ổ USB và ổ đĩa eSATA được biết là hoạt động.

Có gì mới trong phiên bản 3.0 SP1:

• Bản phát hành này bao gồm các cải tiến và sửa lỗi từ các bản cập nhật 1 đến 4.
• Nếu bạn có một SmoothWall Express 3.0 hiện tại, bạn không cần tải xuống bản phát hành này. Sử dụng công cụ Cập nhật từ bên trong SmoothWall để tải xuống và cài đặt các bản cập nhật này.