SmoothWall Express

SmoothWall Express عبارة عن توزيعة مجانية وموزعة من Linux مفتوحة المصدر ، أسسها Lawrence Manning و Richard Morrell و Jon Fautley و Tom Ellis في صيف عام 2000. وقد تم تصميمها من الأساس لاستخدامها كجدار ناري قوي وآمن أو جهاز التوجيه.

تم تصميمها لسهولة الاستخدام ، فضلاً عن كونها سهلة التركيب بواسطة المستخدمين المنزليين دون معرفة بتكنولوجيات Linux ، ويمكن تهيئة التوزيع عبر واجهة مستخدم تستند إلى الويب باستخدام أي متصفح ويب حديث.

التوفر وخيارات الإقلاع والأنظمة الأساسية المدعومة

يتوفر المشروع للتنزيل كصورتين ISO قياسيتين بحجم القرص المضغوط يمكن استخدامها لتثبيت نظام التشغيل على محرك الأقراص المحلي. يمكن حرق ISO على أقراص مضغوطة فارغة أو كتابتها إلى محركات أقراص USB. يتم دعم كل من الأنظمة الأساسية للأجهزة 32 بت و 64 بت في هذا الوقت.

تتيح قائمة التمهيد للمستخدمين تثبيت جدار الحماية SmoothWall Express مع الإعدادات الافتراضية أو في الوضع المتقدم. بالإضافة إلى ذلك ، فإنه يتيح لك تحويل صورة ISO إلى فلاش قابل للتشغيل ، وتشغيل نظام التشغيل في وضع المستخدم المفرد ، وكذلك لاستكشاف الأجهزة والنظام.

التثبيت

تتم عملية التثبيت بأكملها في وحدة تحكم Linux (وضع النص). إذا اخترت طريقة التثبيت القياسية ، فسيتعين عليك فقط تقسيم محرك الأقراص الثابتة من أجل تثبيت نظام التشغيل.

ضع في اعتبارك أن هذا هو نظام خادم وليس به بيئة رسومية. لذلك ، من أجل إدخال واجهة التكوين ، يجب على المستخدمين الوصول إلى http: // smoothwall: 81 أو http: // smoothwall: 441 باستخدام متصفح الويب على جهاز آخر. اسم المستخدم الافتراضي هو & quot؛ الاتصال & quot؛ ويجب على المستخدمين تعيين كلمة مرور لها من go-go.

الحد الأدنى

الكل في الكل ، SmoothWall Express هو توزيع صغير قادر على تحويل أي كمبيوتر منخفض النهاية إلى جدار إنترنت متصلب. يمكن تثبيته بسهولة وتكوينه بواسطة أي شخص ، دون معرفة مسبقة بتقنيات Linux.

ما هو الجديد في هذا الإصدار:

تحديثات إصدار الحزمة:
في: 3.1.20
c_icap: 0.5.2
c_icap_modules: 0.4.5
clamav: 0.99.4
dhcpcd: 7.0.3
dnsmasq: 2.78
httpd: 2.2.34
iproute2: 3.19.0
الرقاقات: 6.34
libosip2: 5.0.0
libreswan: 3.23
linux: 3.16.56
linux-firmware: 20171009
mdadm: 4.0
nspr: 4.17
nss: 3.33
openssh: 7.7p1
openssl: 1.0.2n
siproxd: 0.8.2
snort 2.9.11.1
الحبار: 3.5.27
suricata: 4.0.4
wget: 1.19.2
wireless_tools: 29
TZDATA: 2018c
برامج التشغيل المحدثة في برامج تشغيل kernel:
IGB: 5.3.5.15
IXGBE: 5.3.6
E1000E: 3.4.0.2
IXGBEVF: 4.3.4
R8168: 8.045.08
ASIX_88179_178A: 1.19.0
الحزم الجديدة المضافة:
حليقة: 7.58.0
libnl: 3.4.0
libreswan: 3.23
wpa_supplicant: 2.6
الحزم المتقاعدين:
openswan
برامج تشغيل NIC بسعة 40 جيجابايت في حزمة برامج تشغيل kernel لأنها لا تقوم بإنشاء. تبقى برامج تشغيل i40 * stock في linux متوفرة.
حزم Update8 Re-released:

تم بناء Update8 باستخدام رؤوس Linux 3.16؛ للأسف ، هذه البرامج ليست بالضرورة متوافقة مع النواة القديمة وكانت هناك مشاكل عرضية. قررنا إعادة إصدار جميع حزم Update8 غير المنقطعة في Update9 باستخدام رؤوس kernel لـ Linux 3.4.104 ؛ ستعمل هذه البرامج مع حبات أحدث. هذه هي الحزم التي أُعيد إصدارها.
apcupsd 3.14.14
bc 1.06.95
eudev 3.2
الملف 5.24
find-utils 4.6.0
fping 3.13
gawk 4.1.4
بوابة 2.9.3
grep 2.21
iptables 1.6.0
كليبك 2.0.4
كمود 22
libmnl 1.0.3
libnetfilterqueue 1.0.2
libnfnetlink 1.0.1
جعل 4.2.1
التصحيح 2.7.5
pcmciautils 018
squidclamav 6.16
strace 4.10
sysklogd 1.5.1
texinfo 6.0
util-linux 2.28
xtables-addons 2.10
ملاحظات الحزمة الأخرى:
openssl: القضاء على SSLv3 و TLSv1
httpd: فرض أمر cipher ؛ يرفض الأصفار الأضعف
قبل الميلاد ، bison: قرص params التكوين لتحسين بناء toolchain
أيضا تثبيت ip6batch لتمكين التجريب IPv6 والتنمية.رؤوس kernel: تحضير رؤوس 3.4.104 لـ GLIBC (والحزم الأخرى التي قد تستخدم رؤوس kernel مباشرةً) لتوفير واجهة برمجة تطبيقات linux متسقة لهذا والحلقات الأحدث
لا يتم إنشاء الإصدار 3.0.4 من lm_sensors ؛ العصا مع الإصدار السابق.
في وحدة sysupdown smoothd ، أضف رسالة إدارة تعليقات المسؤول.
بناء نظام:
بناء / Makefile: إزالة فضلات wget-log مزعجة من خلال filesytem عبر "جعل نظيفة".
Makefile.versions: قم بتوسيع TCL_VER بت ، قم بإضافة إصدار رؤوس kernel وعنوان URL.
media: make /etc/ipsec.{conf،secrets} sylminks to swE files
media / installroot / etc / exec-install.rc.src: ابحث عن initrd * gz (وليس initrd *)
تحديثات / Makefile.update: تأكد من وجود توزيعة / التمهيد
Toolcrib:
dlverify: اختصار wget's output؛ قلل ملفات wget-log * التي تريدها ، mmm ، أفلت في كل مكان.
get-snort-ver.sh: اختصار wget's output؛ استخدم https الآن لأن بعض المواقع تسقط http تمامًا.
host_check.sh: إصلاح sudo تحقق ، إضافة التحقق من XML :: بسيط.
host_debian_inst: قم بإضافة XML_Simple.
make_final: إعادة ترتيب ترتيب الإنشاء حسب الحاجة ؛ إضافة الضفيرة ، libreswan ، wpa_supplicant ؛ إزالة openswan ، cnxadsl ، الآن بناء iptables مع SMP.make_update: تحسين كشف الأخطاء / إعداد التقارير
تحسين تشغيل 'monauto' لإجراء عمليات الإنشاء والتجميع تلقائيًا.
النظام العام:
اضبط الموجه لدعم إخراج الألوان غير اللونية في / etc / bashrc.
إضافة مجال الحاجة والخاصية الزائفة إلى etc / dnsmasq.conf.
التعامل مع EXPIRE و RELEASE مع STOP / STOPPED في rc.updatered.
في rrdtool.pl ، قم بإصلاح المعلمة بشكل خاطئ ضمنية كـ "eth0".
في trafficloader.pl ، refactor التعليمات البرمجية قليلاً ثم بادئة كتلة تعليمات برمجية مفقودة في الإصدار السابق لتحسين جهود التصحيح.
Udpate الحالي حقوق الطبع والنشر العام ، والتعامل مع عرض infomessage $ ، وضبط التحقق من اسم المضيف ، وإضافة "إطار" ملموسة حول صناديق رأس وتذييل في header.pm.
أضف طريقة لتحديث "الاختبار" عن طريق إنشاء ملف "flag" في update.pm.
إضافة تسمية لمربع سجل الشخير وإضافة رسائل ردود الفعل ل urlfilter في en.pl.
في usr / lib / smoothwall / smoothtype.pm: 'undef' is wrong؛ تغييرها إلى "غير محدد".
واجهة المستخدم:
إضافة infomessage $ لتحسين ملاحظات المسؤول إلى كافة البرامج النصية CGI. النجاح والفشل الآن لها مظاهر مختلفة.

قم بإزالة العبارات "أو الموت" من نصوص CGI متعددة ؛ هم الآن dsplay رسائل الفشل في تلك الحالات.
منع استخدام العناوين في الشبكات الفرعية الخطأ في dhcp.cgi.
إلحاق $ errormessage و infomessage $ من أجل تقرير أكثر من رسالة عند الحاجة.
تحسين كشف الأخطاء وإعداد التقارير في العديد من نصوص CGI.
في ids.cgi ، يمكنك تحسين معالجة الإصدار لتحسين جلب القواعد ، ووضع إخراج التصحيح داخل مربع قابل للتمرير.
في log.dat ، قم بتغيير أحرف HTML الخاصة إلى & ...؛ حكمه.
أدخل تعديلات بصرية بسيطة في style.css.
استخدم رموز "علامة اختيار" و "X" جديدة عند الإبلاغ عن المعلومات والأخطاء ، على التوالي.
البق مغلقة:
تم حل الخلل 15 و 185 و 187 و 189 و 190 و 191 و 194 و 195 و 197 و 198 و 200 و 201 و 202.

ما هو الجديد في الإصدار:

والبناء:
يتم تحسين نظام البناء بشكل كبير. هو الآن re-entrant (ستواصل بناء حيث توقفت حيث توقفت عند مواجهة خطأ وثابتة) ، وسوف تستخدم compiles جميع النوى وحدة المعالجة المركزية الحالية). يجب أن ينتج رمز i586 أو x86_64 الصحيح لكافة الحزم.
يتم استخدام Grub Legacy الآن لتشغيل جميع محركات الأقراص: صور ISO ، ومثبتات الفلاش ، والهدف المُثبت.
يعتبر SMP قياسيًا لعمليات التثبيت 32 بت و 64 بت. سوف Smoothwall Express الآن استخدام هذه النوى وحدة المعالجة المركزية إضافية.
يتم دعم التثبيت على KVM و Xen و VMWare و Hyper-V وأنظمة افتراضية أخرى. تم استخدام عملية على KVM على نطاق واسع خلال التنمية ؛ من المعروف أن التشغيل على أنظمة hypervisor أخرى يعمل ولكن لم يتم اختبارها بشكل كامل. ويدعم القرص Virtio وأجهزة الشبكة. انهم يعملون بشكل جيد مع KVM.
توفر kernel الآن / dev إدخالات لجميع الأجهزة التي تعرفها ؛ udev يعالج الباقي.
تم تضمين أحدث البرامج الثابتة blob من kernel.org لجعل المزيد من الأجهزة قابلة للاستخدام مع Smoothwall Express.
تم نقل مجموعة برامج التشغيل الخاصة بـ NIC و NAD إلى حزمة منفصلة لتسهيل عملية تقديم التحديثات.
التوزيع:

توجد الآن ثلاث صور ISO لكل بنية: التثبيت القياسي ، إصدار المطور الذي يحتوي على حزم التطوير والوثائق ، وإصدار 30 -BI 'off-road' ليتم استخدامه للتحقق من توافق الأجهزة العام مع الإصدار v3.1. يمكن استخدام إصدار المطور لتثبيت جدار حماية مباشر أو نظام تطوير ؛ تثبيت حزم التطوير والوثائق هو اختياري ؛ يمكن تثبيتها فقط باستخدام Advanced Installer أو باليد بعد التثبيت.
تتضمن صورة ISO للتوزيع العديد من الميزات الجديدة. يشملوا:
خيار لجعل محرك أقراص فلاش تثبيت للتمهيد. يمكن الآن التثبيت من محرك أقراص محمول عند عدم توفر محرك أقراص CD / DVD
خيارات للتثبيت و / أو التمهيد باستخدام وحدة تحكم تسلسلي
المثبت الأساسي (التقليدي) - لاستخدامه عندما يحتوي النظام على محرك أقراص ثابتة واحد ، ومحرك أقراص CD / DVD ، وشاشة VESA قياسية مع لوحة المفاتيح
مثبت متقدم جديد - ليتم استخدامه مع جميع خيارات التثبيت الأخرى
اختيار محرك الأقراص الثابت الهدف
اختر محرك أقراص مصدر التثبيت (ISO أو flash أو غير ذلك)
استخدام وحدة تحكم مسلسل (EIA-232)التثبيت والترقية مع استعادة بيانات "المتغير" من الأرشيف السابق
استعادة تماما أرشيف "مجموع"
استخدام نظام الملفات EXT4 أو Reiser
اختياريا تثبيت حزم التطوير و / أو الوثائق
برنامج نصي ، gpt2mbr ، لتحويل نظام جدول الأقسام من واجهة المستخدم الرسومية (GPT) إلى MBR (MS-DOS)
هذا حل بديل لـ BIOSUISE UEFI التي لا تتعامل مع محركات أقراص تقسيم GPT بشكل صحيح. يبدو أن بعض BIOSEN يفترض أن GPT يعني يجب استخدام أساليب التمهيد UEFI.
الميزات: جديدة ومحسنة:
تم إعادة صياغة ميزة الوصول Timed لاستخدام ميزة "-m time" الخاصة ب netfilter. وهو يعمل الآن على الفور عند العبور من رفض السماح والعكس بالعكس.
تقوم الآن صفحة الإدارة البينية وبرنامج الإدارة بإعادة كتابة ملفات تكوين معينة تحتوي على عناوين IP و LAN ذات الصلة بجدار الحماية والشبكات المحلية التي تحميها. تعمل الميزات ذات الصلة الآن بشكل صحيح بعد قيام المشرف بتغيير أي من عناوين IP الخاصة بجدار الحماية.
تم تعديل وتحسين عرض النطاق الترددي.تحتوي صفحة الواجهات على قسم فرعي جديد لـ NIC NIC يسمح للمشرف بتجاهل إعداد مزود خدمة الإنترنت (MTU) الذي يقوم ISP بإرساله في حزم DHCP الخاصة به ويسمح للمشرف بتجاوز خوادم DNS الخاصة بـ ISP. مطلوب تجاوز MTU لـ Comcast و واحد أو اثنين من مزودي خدمات الإنترنت الآخرين.
يمكن للغة المفضلة بالمتصفح الآن التحكم في اللغة المقدمة في واجهة المستخدم. يرجى ملاحظة أن هذه الترجمات قديمة جدا وغير كاملة.
هناك نظام جديد للنسخ الاحتياطي Plug-n-Play: hot-plug a configure drive وسوف يتم أرشفة النظام تلقائيًا به مع كل من أرشيف "var" (كل بيانات "المتغير" على النظام) والتي تكون مفيدة عند الترقية والأرشيف "الإجمالي" الذي يفيد عندما يفشل النظام أو يتم نقله إلى أجهزة جديدة. من المعروف أن محركات USB و eSATA تعمل. كن على علم بأن الأرشيف يمكن أن يكون أكبر من 2GiB وهو الحد الأقصى لحجم الملف على أنظمة الملفات VFAT. إذا تجاوز أرشيفك حد الحجم ، فستحتاج إلى تهيئة محرك النسخ الاحتياطي باستخدام EXT4 أو Reiserfs أو UDF.
لقد تم إعادة تصميم ميزة QoS بدقة ، كما أنها توفر حركة مرور أكثر سلاسة.
تم تحسين ودمج Smoothinfo mod Nanook في واجهة الإدارة.تم دمج مدمج ماركا تصفية URL من Express 3.0 بشكل كامل في 3.1.
تم دمج منفذ Stany الخاص بـ Stune8912 الخاص بـ HypneyPlay's Hyp في الجدول رقم 3.1 بالكامل.
تم دمج العديد من عناصر أعمال SmoothInstall من Steve McNeill. سيؤدي ذلك إلى جعل التعديلات المنظمة بشكلٍ صحيح أكثر مرونة عند تطبيق التحديثات الرسمية.
الحزم غير الصالحة (مثل TCP RESET) المتلقاة عند عدم وجود بيانات تتبع اتصال مقابلة في netfilter يتم إسقاطها مبكرًا جدًا. يوجد خيار في صفحة مسؤول الشبكة المتقدمة لتسجيلها. هذه الحزم كانت تسمى عادة "زائفة" في الإصدارات السابقة من Smoothwall Express.
تحدد معظم إدخالات سجل الحزم ، إن لم يكن كلها ، السلسلة أو الميزة التي تسببت في الإدخال. وهذا من شأنه أن يسهل تحديد سبب إسقاط الحزم أو رفضها.
لم يعد Syslogd ينتظر حتى تتم كتابة إدخالات السجل الخاصة به على القرص قبل الرجوع للحصول على الإدخال التالي. هذا بشكل فعال يلغي عنق الزجاجة المرتبطة بتقطيع الحزمة ومع البرامج (مثل الشخير) التي تفريغ كميات هائلة من البيانات في syslog.

Smoothwall Express 3.1 غير عرضة لـ DoS أثناء تشغيله أو إيقاف تشغيله. يتم وضع حواجز الشرطة أثناء الدخول خلال بدء النظام حتى يكون جدار الحماية جاهزًا تمامًا لمعالجة الحزم وأثناء إيقاف تشغيل النظام بعد تعطيل جدار الحماية. يمكن تمديد بدء تشغيل Smoothwall Express 3.0 وإيقاف تشغيله بشكل لا نهائي تقريبا مع أقل من 56kb / s من حركة المرور loggable.
تم تضمين بعض البرامج لدعم الميزات والتعديلات المستقبلية. تم تضمين حزم smartmontools و lm-sensors في التوزيع لدعم مراقبة الأجهزة وإشعار المشاكل. تم تضمين Apcupsd لدعم الإغلاق الصحيح للأنظمة على بطارية احتياطية. ويدعم الاتصالات المباشرة إلى UPSes واتصالات شبكة العميل والخادم إلى daemons أخرى. تم تضمين Ntop لدعم إحصائيات حركة مرور الشبكة الأكثر تنوعًا. Suricata v1.4 متاح لأولئك الذين يرغبون في استكشاف نظام بديل لاكتشاف التسلل. Ipset متاح لأولئك الذين يرغبون في تطوير طرق لمعالجة الآلاف من عناوين IP في netfilter.

ما هو الجديد في الإصدار 3.1 SP2:

والبناء:
يتم تحسين نظام البناء بشكل كبير. هو الآن re-entrant (ستواصل بناء حيث توقفت حيث توقفت عند مواجهة خطأ وثابتة) ، وسوف تستخدم compiles جميع النوى وحدة المعالجة المركزية الحالية). يجب أن ينتج رمز i586 أو x86_64 الصحيح لكافة الحزم.
يتم استخدام Grub Legacy الآن لتشغيل جميع محركات الأقراص: صور ISO ، ومثبتات الفلاش ، والهدف المُثبت.
يعتبر SMP قياسيًا لعمليات التثبيت 32 بت و 64 بت. سوف Smoothwall Express الآن استخدام هذه النوى وحدة المعالجة المركزية إضافية.
يتم دعم التثبيت على KVM و Xen و VMWare و Hyper-V وأنظمة افتراضية أخرى. تم استخدام عملية على KVM على نطاق واسع خلال التنمية ؛ من المعروف أن التشغيل على أنظمة hypervisor أخرى يعمل ولكن لم يتم اختبارها بشكل كامل. ويدعم القرص Virtio وأجهزة الشبكة. انهم يعملون بشكل جيد مع KVM.
توفر kernel الآن / dev إدخالات لجميع الأجهزة التي تعرفها ؛ udev يعالج الباقي.
تم تضمين أحدث البرامج الثابتة blob من kernel.org لجعل المزيد من الأجهزة قابلة للاستخدام مع Smoothwall Express.
تم نقل مجموعة برامج التشغيل الخاصة بـ NIC و NAD إلى حزمة منفصلة لتسهيل عملية تقديم التحديثات.
التوزيع:

توجد الآن ثلاث صور ISO لكل بنية: التثبيت القياسي ، إصدار المطور الذي يحتوي على حزم التطوير والوثائق ، وإصدار 30 -BI 'off-road' ليتم استخدامه للتحقق من توافق الأجهزة العام مع الإصدار v3.1. يمكن استخدام إصدار المطور لتثبيت جدار حماية مباشر أو نظام تطوير ؛ تثبيت حزم التطوير والوثائق هو اختياري ؛ يمكن تثبيتها فقط باستخدام Advanced Installer أو باليد بعد التثبيت.
تتضمن صورة ISO للتوزيع العديد من الميزات الجديدة. يشملوا:
خيار لجعل محرك أقراص فلاش تثبيت للتمهيد. يمكن الآن التثبيت من محرك أقراص محمول عند عدم توفر محرك أقراص CD / DVD
خيارات للتثبيت و / أو التمهيد باستخدام وحدة تحكم تسلسلي
المثبت الأساسي (التقليدي) - لاستخدامه عندما يحتوي النظام على محرك أقراص ثابتة واحد ، ومحرك أقراص CD / DVD ، وشاشة VESA قياسية مع لوحة المفاتيح
مثبت متقدم جديد - ليتم استخدامه مع جميع خيارات التثبيت الأخرى
اختيار محرك الأقراص الثابت الهدف
اختر محرك أقراص مصدر التثبيت (ISO أو flash أو غير ذلك)
استخدام وحدة تحكم مسلسل (EIA-232)التثبيت والترقية مع استعادة بيانات "المتغير" من الأرشيف السابق
استعادة تماما أرشيف "مجموع"
استخدام نظام الملفات EXT4 أو Reiser
اختياريا تثبيت حزم التطوير و / أو الوثائق
برنامج نصي ، gpt2mbr ، لتحويل نظام جدول الأقسام من واجهة المستخدم الرسومية (GPT) إلى MBR (MS-DOS)
هذا حل بديل لـ BIOSUISE UEFI التي لا تتعامل مع محركات أقراص تقسيم GPT بشكل صحيح. يبدو أن بعض BIOSEN يفترض أن GPT يعني يجب استخدام أساليب التمهيد UEFI.
الميزات: جديدة ومحسنة:
تم إعادة صياغة ميزة الوصول Timed لاستخدام ميزة "-m time" الخاصة ب netfilter. وهو يعمل الآن على الفور عند العبور من رفض السماح والعكس بالعكس.
تقوم الآن صفحة الإدارة البينية وبرنامج الإدارة بإعادة كتابة ملفات تكوين معينة تحتوي على عناوين IP و LAN ذات الصلة بجدار الحماية والشبكات المحلية التي تحميها. تعمل الميزات ذات الصلة الآن بشكل صحيح بعد قيام المشرف بتغيير أي من عناوين IP الخاصة بجدار الحماية.
تم تعديل وتحسين عرض النطاق الترددي.تحتوي صفحة الواجهات على قسم فرعي جديد لـ NIC NIC يسمح للمشرف بتجاهل إعداد مزود خدمة الإنترنت (MTU) الذي يقوم ISP بإرساله في حزم DHCP الخاصة به ويسمح للمشرف بتجاوز خوادم DNS الخاصة بـ ISP. مطلوب تجاوز MTU لـ Comcast و واحد أو اثنين من مزودي خدمات الإنترنت الآخرين.
يمكن للغة المفضلة بالمتصفح الآن التحكم في اللغة المقدمة في واجهة المستخدم. يرجى ملاحظة أن هذه الترجمات قديمة جدا وغير كاملة.
هناك نظام جديد للنسخ الاحتياطي Plug-n-Play: hot-plug a configure drive وسوف يتم أرشفة النظام تلقائيًا به مع كل من أرشيف "var" (كل بيانات "المتغير" على النظام) والتي تكون مفيدة عند الترقية والأرشيف "الإجمالي" الذي يفيد عندما يفشل النظام أو يتم نقله إلى أجهزة جديدة. من المعروف أن محركات USB و eSATA تعمل. كن على علم بأن الأرشيف يمكن أن يكون أكبر من 2GiB وهو الحد الأقصى لحجم الملف على أنظمة الملفات VFAT. إذا تجاوز أرشيفك حد الحجم ، فستحتاج إلى تهيئة محرك النسخ الاحتياطي باستخدام EXT4 أو Reiserfs أو UDF.
لقد تم إعادة تصميم ميزة QoS بدقة ، كما أنها توفر حركة مرور أكثر سلاسة.
تم تحسين ودمج Smoothinfo mod Nanook في واجهة الإدارة.تم دمج مدمج ماركا تصفية URL من Express 3.0 بشكل كامل في 3.1.
تم دمج منفذ Stany الخاص بـ Stune8912 الخاص بـ HypneyPlay's Hyp في الجدول رقم 3.1 بالكامل.
تم دمج العديد من عناصر أعمال SmoothInstall من Steve McNeill. سيؤدي ذلك إلى جعل التعديلات المنظمة بشكلٍ صحيح أكثر مرونة عند تطبيق التحديثات الرسمية.
الحزم غير الصالحة (مثل TCP RESET) المتلقاة عند عدم وجود بيانات تتبع اتصال مقابلة في netfilter يتم إسقاطها مبكرًا جدًا. يوجد خيار في صفحة مسؤول الشبكة المتقدمة لتسجيلها. هذه الحزم كانت تسمى عادة "زائفة" في الإصدارات السابقة من Smoothwall Express.
تحدد معظم إدخالات سجل الحزم ، إن لم يكن كلها ، السلسلة أو الميزة التي تسببت في الإدخال. وهذا من شأنه أن يسهل تحديد سبب إسقاط الحزم أو رفضها.
لم يعد Syslogd ينتظر حتى تتم كتابة إدخالات السجل الخاصة به على القرص قبل الرجوع للحصول على الإدخال التالي. هذا بشكل فعال يلغي عنق الزجاجة المرتبطة بتقطيع الحزمة ومع البرامج (مثل الشخير) التي تفريغ كميات هائلة من البيانات في syslog.

Smoothwall Express 3.1 غير عرضة لـ DoS أثناء تشغيله أو إيقاف تشغيله. يتم وضع حواجز الشرطة أثناء الدخول خلال بدء النظام حتى يكون جدار الحماية جاهزًا تمامًا لمعالجة الحزم وأثناء إيقاف تشغيل النظام بعد تعطيل جدار الحماية. يمكن تمديد بدء تشغيل Smoothwall Express 3.0 وإيقاف تشغيله بشكل لا نهائي تقريبا مع أقل من 56kb / s من حركة المرور loggable.
تم تضمين بعض البرامج لدعم الميزات والتعديلات المستقبلية. تم تضمين حزم smartmontools و lm-sensors في التوزيع لدعم مراقبة الأجهزة وإشعار المشاكل. تم تضمين Apcupsd لدعم الإغلاق الصحيح للأنظمة على بطارية احتياطية. ويدعم الاتصالات المباشرة إلى UPSes واتصالات شبكة العميل والخادم إلى daemons أخرى. تم تضمين Ntop لدعم إحصائيات حركة مرور الشبكة الأكثر تنوعًا. Suricata v1.4 متاح لأولئك الذين يرغبون في استكشاف نظام بديل لاكتشاف التسلل. Ipset متاح لأولئك الذين يرغبون في تطوير طرق لمعالجة الآلاف من عناوين IP في netfilter.

ما هو الجديد في الإصدار 3.1 SP1:

والبناء:
يتم تحسين نظام البناء بشكل كبير. هو الآن re-entrant (ستواصل بناء حيث توقفت حيث توقفت عند مواجهة خطأ وثابتة) ، وسوف تستخدم compiles جميع النوى وحدة المعالجة المركزية الحالية). يجب أن ينتج رمز i586 أو x86_64 الصحيح لكافة الحزم.
يتم استخدام Grub Legacy الآن لتشغيل جميع محركات الأقراص: صور ISO ، ومثبتات الفلاش ، والهدف المُثبت.
يعتبر SMP قياسيًا لعمليات التثبيت 32 بت و 64 بت. سوف Smoothwall Express الآن استخدام هذه النوى وحدة المعالجة المركزية إضافية.
يتم دعم التثبيت على KVM و Xen و VMWare و Hyper-V وأنظمة افتراضية أخرى. تم استخدام عملية على KVM على نطاق واسع خلال التنمية ؛ من المعروف أن التشغيل على أنظمة hypervisor أخرى يعمل ولكن لم يتم اختبارها بشكل كامل. ويدعم القرص Virtio وأجهزة الشبكة. انهم يعملون بشكل جيد مع KVM.
توفر kernel الآن / dev إدخالات لجميع الأجهزة التي تعرفها ؛ udev يعالج الباقي.
تم تضمين أحدث البرامج الثابتة blob من kernel.org لجعل المزيد من الأجهزة قابلة للاستخدام مع Smoothwall Express.
تم نقل مجموعة برامج التشغيل الخاصة بـ NIC و NAD إلى حزمة منفصلة لتسهيل عملية تقديم التحديثات.
التوزيع:

توجد الآن ثلاث صور ISO لكل بنية: التثبيت القياسي ، إصدار المطور الذي يحتوي على حزم التطوير والوثائق ، وإصدار 30 -BI 'off-road' ليتم استخدامه للتحقق من توافق الأجهزة العام مع الإصدار v3.1. يمكن استخدام إصدار المطور لتثبيت جدار حماية مباشر أو نظام تطوير ؛ تثبيت حزم التطوير والوثائق هو اختياري ؛ يمكن تثبيتها فقط باستخدام Advanced Installer أو باليد بعد التثبيت.
تتضمن صورة ISO للتوزيع العديد من الميزات الجديدة. يشملوا:
خيار لجعل محرك أقراص فلاش تثبيت للتمهيد. يمكن الآن التثبيت من محرك أقراص محمول عند عدم توفر محرك أقراص CD / DVD
خيارات للتثبيت و / أو التمهيد باستخدام وحدة تحكم تسلسلي
المثبت الأساسي (التقليدي) - لاستخدامه عندما يحتوي النظام على محرك أقراص ثابتة واحد ، ومحرك أقراص CD / DVD ، وشاشة VESA قياسية مع لوحة المفاتيح
مثبت متقدم جديد - ليتم استخدامه مع جميع خيارات التثبيت الأخرى
اختيار محرك الأقراص الثابت الهدف
اختر محرك أقراص مصدر التثبيت (ISO أو flash أو غير ذلك)
استخدام وحدة تحكم مسلسل (EIA-232)التثبيت والترقية مع استعادة بيانات "المتغير" من الأرشيف السابق
استعادة تماما أرشيف "مجموع"
استخدام نظام الملفات EXT4 أو Reiser
اختياريا تثبيت حزم التطوير و / أو الوثائق
برنامج نصي ، gpt2mbr ، لتحويل نظام جدول الأقسام من واجهة المستخدم الرسومية (GPT) إلى MBR (MS-DOS)
هذا حل بديل لـ BIOSUISE UEFI التي لا تتعامل مع محركات أقراص تقسيم GPT بشكل صحيح. يبدو أن بعض BIOSEN يفترض أن GPT يعني يجب استخدام أساليب التمهيد UEFI.
الميزات: جديدة ومحسنة:
تم إعادة صياغة ميزة الوصول Timed لاستخدام ميزة "-m time" الخاصة ب netfilter. وهو يعمل الآن على الفور عند العبور من رفض السماح والعكس بالعكس.
تقوم الآن صفحة الإدارة البينية وبرنامج الإدارة بإعادة كتابة ملفات تكوين معينة تحتوي على عناوين IP و LAN ذات الصلة بجدار الحماية والشبكات المحلية التي تحميها. تعمل الميزات ذات الصلة الآن بشكل صحيح بعد قيام المشرف بتغيير أي من عناوين IP الخاصة بجدار الحماية.
تم تعديل وتحسين عرض النطاق الترددي.تحتوي صفحة الواجهات على قسم فرعي جديد لـ NIC NIC يسمح للمشرف بتجاهل إعداد مزود خدمة الإنترنت (MTU) الذي يقوم ISP بإرساله في حزم DHCP الخاصة به ويسمح للمشرف بتجاوز خوادم DNS الخاصة بـ ISP. مطلوب تجاوز MTU لـ Comcast و واحد أو اثنين من مزودي خدمات الإنترنت الآخرين.
يمكن للغة المفضلة بالمتصفح الآن التحكم في اللغة المقدمة في واجهة المستخدم. يرجى ملاحظة أن هذه الترجمات قديمة جدا وغير كاملة.
هناك نظام جديد للنسخ الاحتياطي Plug-n-Play: hot-plug a configure drive وسوف يتم أرشفة النظام تلقائيًا به مع كل من أرشيف "var" (كل بيانات "المتغير" على النظام) والتي تكون مفيدة عند الترقية والأرشيف "الإجمالي" الذي يفيد عندما يفشل النظام أو يتم نقله إلى أجهزة جديدة. من المعروف أن محركات USB و eSATA تعمل. كن على علم بأن الأرشيف يمكن أن يكون أكبر من 2GiB وهو الحد الأقصى لحجم الملف على أنظمة الملفات VFAT. إذا تجاوز أرشيفك حد الحجم ، فستحتاج إلى تهيئة محرك النسخ الاحتياطي باستخدام EXT4 أو Reiserfs أو UDF.
لقد تم إعادة تصميم ميزة QoS بدقة ، كما أنها توفر حركة مرور أكثر سلاسة.
تم تحسين ودمج Smoothinfo mod Nanook في واجهة الإدارة.تم دمج مدمج ماركا تصفية URL من Express 3.0 بشكل كامل في 3.1.
تم دمج منفذ Stany الخاص بـ Stune8912 الخاص بـ HypneyPlay's Hyp في الجدول رقم 3.1 بالكامل.
تم دمج العديد من عناصر أعمال SmoothInstall من Steve McNeill. سيؤدي ذلك إلى جعل التعديلات المنظمة بشكلٍ صحيح أكثر مرونة عند تطبيق التحديثات الرسمية.
الحزم غير الصالحة (مثل TCP RESET) المتلقاة عند عدم وجود بيانات تتبع اتصال مقابلة في netfilter يتم إسقاطها مبكرًا جدًا. يوجد خيار في صفحة مسؤول الشبكة المتقدمة لتسجيلها. هذه الحزم كانت تسمى عادة "زائفة" في الإصدارات السابقة من Smoothwall Express.
تحدد معظم إدخالات سجل الحزم ، إن لم يكن كلها ، السلسلة أو الميزة التي تسببت في الإدخال. وهذا من شأنه أن يسهل تحديد سبب إسقاط الحزم أو رفضها.
لم يعد Syslogd ينتظر حتى تتم كتابة إدخالات السجل الخاصة به على القرص قبل الرجوع للحصول على الإدخال التالي. هذا بشكل فعال يلغي عنق الزجاجة المرتبطة بتقطيع الحزمة ومع البرامج (مثل الشخير) التي تفريغ كميات هائلة من البيانات في syslog.

Smoothwall Express 3.1 غير عرضة لـ DoS أثناء تشغيله أو إيقاف تشغيله. يتم وضع حواجز الشرطة أثناء الدخول خلال بدء النظام حتى يكون جدار الحماية جاهزًا تمامًا لمعالجة الحزم وأثناء إيقاف تشغيل النظام بعد تعطيل جدار الحماية. يمكن تمديد بدء تشغيل Smoothwall Express 3.0 وإيقاف تشغيله بشكل لا نهائي تقريبا مع أقل من 56kb / s من حركة المرور loggable.
تم تضمين بعض البرامج لدعم الميزات والتعديلات المستقبلية. تم تضمين حزم smartmontools و lm-sensors في التوزيع لدعم مراقبة الأجهزة وإشعار المشاكل. تم تضمين Apcupsd لدعم الإغلاق الصحيح للأنظمة على بطارية احتياطية. ويدعم الاتصالات المباشرة إلى UPSes واتصالات شبكة العميل والخادم إلى daemons أخرى. تم تضمين Ntop لدعم إحصائيات حركة مرور الشبكة الأكثر تنوعًا. Suricata v1.4 متاح لأولئك الذين يرغبون في استكشاف نظام بديل لاكتشاف التسلل. Ipset متاح لأولئك الذين يرغبون في تطوير طرق لمعالجة الآلاف من عناوين IP في netfilter.

ما هو الجديد في الإصدار 3.1:

والبناء:
يتم تحسين نظام البناء بشكل كبير. هو الآن re-entrant (ستواصل بناء حيث توقفت حيث توقفت عند مواجهة خطأ وثابتة) ، وسوف تستخدم compiles جميع النوى وحدة المعالجة المركزية الحالية). يجب أن ينتج رمز i586 أو x86_64 الصحيح لكافة الحزم.
يتم استخدام Grub Legacy الآن لتشغيل جميع محركات الأقراص: صور ISO ، ومثبتات الفلاش ، والهدف المُثبت.
يعتبر SMP قياسيًا لعمليات التثبيت 32 بت و 64 بت. سوف Smoothwall Express الآن استخدام هذه النوى وحدة المعالجة المركزية إضافية.
يتم دعم التثبيت على KVM و Xen و VMWare و Hyper-V وأنظمة افتراضية أخرى. تم استخدام عملية على KVM على نطاق واسع خلال التنمية ؛ من المعروف أن التشغيل على أنظمة hypervisor أخرى يعمل ولكن لم يتم اختبارها بشكل كامل. ويدعم القرص Virtio وأجهزة الشبكة. انهم يعملون بشكل جيد مع KVM.
توفر kernel الآن / dev إدخالات لجميع الأجهزة التي تعرفها ؛ udev يعالج الباقي.
تم تضمين أحدث البرامج الثابتة blob من kernel.org لجعل المزيد من الأجهزة قابلة للاستخدام مع Smoothwall Express.
تم نقل مجموعة برامج التشغيل الخاصة بـ NIC و NAD إلى حزمة منفصلة لتسهيل عملية تقديم التحديثات.
التوزيع:

توجد الآن ثلاث صور ISO لكل بنية: التثبيت القياسي ، إصدار المطور الذي يحتوي على حزم التطوير والوثائق ، وإصدار 30 -BI 'off-road' ليتم استخدامه للتحقق من توافق الأجهزة العام مع الإصدار v3.1. يمكن استخدام إصدار المطور لتثبيت جدار حماية مباشر أو نظام تطوير ؛ تثبيت حزم التطوير والوثائق هو اختياري ؛ يمكن تثبيتها فقط باستخدام Advanced Installer أو باليد بعد التثبيت.
تتضمن صورة ISO للتوزيع العديد من الميزات الجديدة. يشملوا:
خيار لجعل محرك أقراص فلاش تثبيت للتمهيد. يمكن الآن التثبيت من محرك أقراص محمول عند عدم توفر محرك أقراص CD / DVD
خيارات للتثبيت و / أو التمهيد باستخدام وحدة تحكم تسلسلي
المثبت الأساسي (التقليدي) - لاستخدامه عندما يحتوي النظام على محرك أقراص ثابتة واحد ، ومحرك أقراص CD / DVD ، وشاشة VESA قياسية مع لوحة المفاتيح
مثبت متقدم جديد - ليتم استخدامه مع جميع خيارات التثبيت الأخرى
اختيار محرك الأقراص الثابت الهدف
اختر محرك أقراص مصدر التثبيت (ISO أو flash أو غير ذلك)
استخدام وحدة تحكم مسلسل (EIA-232)التثبيت والترقية مع استعادة بيانات "المتغير" من الأرشيف السابق
استعادة تماما أرشيف "مجموع"
استخدام نظام الملفات EXT4 أو Reiser
اختياريا تثبيت حزم التطوير و / أو الوثائق
برنامج نصي ، gpt2mbr ، لتحويل نظام جدول الأقسام من واجهة المستخدم الرسومية (GPT) إلى MBR (MS-DOS)
هذا حل بديل لـ BIOSUISE UEFI التي لا تتعامل مع محركات أقراص تقسيم GPT بشكل صحيح. يبدو أن بعض BIOSEN يفترض أن GPT يعني يجب استخدام أساليب التمهيد UEFI.
الميزات: جديدة ومحسنة:
تم إعادة صياغة ميزة الوصول Timed لاستخدام ميزة "-m time" الخاصة ب netfilter. وهو يعمل الآن على الفور عند العبور من رفض السماح والعكس بالعكس.
تقوم الآن صفحة الإدارة البينية وبرنامج الإدارة بإعادة كتابة ملفات تكوين معينة تحتوي على عناوين IP و LAN ذات الصلة بجدار الحماية والشبكات المحلية التي تحميها. تعمل الميزات ذات الصلة الآن بشكل صحيح بعد قيام المشرف بتغيير أي من عناوين IP الخاصة بجدار الحماية.
تم تعديل وتحسين عرض النطاق الترددي.تحتوي صفحة الواجهات على قسم فرعي جديد لـ NIC NIC يسمح للمشرف بتجاهل إعداد مزود خدمة الإنترنت (MTU) الذي يقوم ISP بإرساله في حزم DHCP الخاصة به ويسمح للمشرف بتجاوز خوادم DNS الخاصة بـ ISP. مطلوب تجاوز MTU لـ Comcast و واحد أو اثنين من مزودي خدمات الإنترنت الآخرين.
يمكن للغة المفضلة بالمتصفح الآن التحكم في اللغة المقدمة في واجهة المستخدم. يرجى ملاحظة أن هذه الترجمات قديمة جدا وغير كاملة.
هناك نظام جديد للنسخ الاحتياطي Plug-n-Play: hot-plug a configure drive وسوف يتم أرشفة النظام تلقائيًا به مع كل من أرشيف "var" (كل بيانات "المتغير" على النظام) والتي تكون مفيدة عند الترقية والأرشيف "الإجمالي" الذي يفيد عندما يفشل النظام أو يتم نقله إلى أجهزة جديدة. من المعروف أن محركات USB و eSATA تعمل. كن على علم بأن الأرشيف يمكن أن يكون أكبر من 2GiB وهو الحد الأقصى لحجم الملف على أنظمة الملفات VFAT. إذا تجاوز أرشيفك حد الحجم ، فستحتاج إلى تهيئة محرك النسخ الاحتياطي باستخدام EXT4 أو Reiserfs أو UDF.
لقد تم إعادة تصميم ميزة QoS بدقة ، كما أنها توفر حركة مرور أكثر سلاسة.
تم تحسين ودمج Smoothinfo mod Nanook في واجهة الإدارة.تم دمج مدمج ماركا تصفية URL من Express 3.0 بشكل كامل في 3.1.
تم دمج منفذ Stany الخاص بـ Stune8912 الخاص بـ HypneyPlay's Hyp في الجدول رقم 3.1 بالكامل.
تم دمج العديد من عناصر أعمال SmoothInstall من Steve McNeill. سيؤدي ذلك إلى جعل التعديلات المنظمة بشكلٍ صحيح أكثر مرونة عند تطبيق التحديثات الرسمية.
الحزم غير الصالحة (مثل TCP RESET) المتلقاة عند عدم وجود بيانات تتبع اتصال مقابلة في netfilter يتم إسقاطها مبكرًا جدًا. يوجد خيار في صفحة مسؤول الشبكة المتقدمة لتسجيلها. هذه الحزم كانت تسمى عادة "زائفة" في الإصدارات السابقة من Smoothwall Express.
تحدد معظم إدخالات سجل الحزم ، إن لم يكن كلها ، السلسلة أو الميزة التي تسببت في الإدخال. وهذا من شأنه أن يسهل تحديد سبب إسقاط الحزم أو رفضها.
لم يعد Syslogd ينتظر حتى تتم كتابة إدخالات السجل الخاصة به على القرص قبل الرجوع للحصول على الإدخال التالي. هذا بشكل فعال يلغي عنق الزجاجة المرتبطة بتقطيع الحزمة ومع البرامج (مثل الشخير) التي تفريغ كميات هائلة من البيانات في syslog.

Smoothwall Express 3.1 غير عرضة لـ DoS أثناء تشغيله أو إيقاف تشغيله. يتم وضع حواجز الشرطة أثناء الدخول خلال بدء النظام حتى يكون جدار الحماية جاهزًا تمامًا لمعالجة الحزم وأثناء إيقاف تشغيل النظام بعد تعطيل جدار الحماية. يمكن تمديد بدء تشغيل Smoothwall Express 3.0 وإيقاف تشغيله بشكل لا نهائي تقريبا مع أقل من 56kb / s من حركة المرور loggable.
تم تضمين بعض البرامج لدعم الميزات والتعديلات المستقبلية. تم تضمين حزم smartmontools و lm-sensors في التوزيع لدعم مراقبة الأجهزة وإشعار المشاكل. تم تضمين Apcupsd لدعم الإغلاق الصحيح للأنظمة على بطارية احتياطية. ويدعم الاتصالات المباشرة إلى UPSes واتصالات شبكة العميل والخادم إلى daemons أخرى. تم تضمين Ntop لدعم إحصائيات حركة مرور الشبكة الأكثر تنوعًا. Suricata v1.4 متاح لأولئك الذين يرغبون في استكشاف نظام بديل لاكتشاف التسلل. Ipset متاح لأولئك الذين يرغبون في تطوير طرق لمعالجة الآلاف من عناوين IP في netfilter.

ما هو الجديد في الإصدار 3.1 RC5:

يقوم RC5 بتصحيح عدد من المشكلات التي تم العثور عليها منذ إصدارنا RC الرابع ، ويستقر على i586 و x86_64 حيث أن البنيات التي ستسبب أقل المشكلات عند الترقية من v3.0 ، تحتوي على ميزة جودة الخدمة منتعشة بشكل جيد ، ولها عنوان URL لـ Marco. تصفية وزارة الدفاع و DHCP الجدول تأجير مدمج بالكامل.
هذا الإصدار هو تحديث لأساس v3.0 و تتويج لخمسة سنوات من الجهد الذي بدأ مع سيارة اختبار رودستر. لقد تم عمل نظام الإنشاء بشكل كامل ، وقد تم تحديث واجهة المستخدم مع العديد من التحسينات في العرض التقديمي.
وقد تم الغالبية العظمى من العمل "تحت غطاء محرك السيارة". إليك بعض ترقيات البرامج: Linux 3.4 و glibc 2.18 و gcc 4.7 و perl 5.14 والحبار 3.3 و httpd 2.2.26 و iptables 1.4.14 و openswan 2.6.41. بعض هذه التحديثات جاهزة لتمكين ميزات جديدة مثل HTTPS proxying في الحبار. بالإضافة إلى هذه التحديثات ، تم إخماد العديد من الأخطاء الموجودة في الإصدار 3.0 والتي تسببت في مشكلات يصعب إعادة إنتاجها أو أخطاء بسيطة في واجهة المستخدم.
إذا لاحظ مسؤول جدار الحماية اختلاف بسيط بينه وبين الإصدار 3.0 من V3.0 الذي تستخدمه ، فإن Smoothwall Express 3.1 سوف يحقق هدفه.

ما هو الجديد في الإصدار 3.1 RC4:

تم تحسين نظام الإنشاء بشكل كبير ؛ هو الآن re-entrant (ستواصل بناء حيث توقفت حيث توقفت عند خطأ واجهت وثابتة) ، وسوف تستخدم compiles جميع نوى وحدة المعالجة المركزية الحالية).
توجد الآن ثلاث صور ISO: التثبيت القياسي ، إصدار المطور الذي يحتوي على حزم التطوير والوثائق ، وإصدار "off-road" 27MiB ليتم استخدامه للتحقق من توافق الأجهزة العام مع الإصدار v3.1.
يتم استخدام Grub Legacy الآن لتشغيل جميع محركات الأقراص: صور ISO ، ومثبتات الفلاش ، والهدف المُثبت.
SMP قياسي الآن لعمليات التثبيت 32 بت و 64 بت. سوف Smoothwall Express الآن استخدام هذه النوى وحدة المعالجة المركزية إضافية.
يتم دعم التثبيت على الأنظمة الظاهرية KVM و VMWare و Hyper-V. KVM يعمل بشكل جيد. الاثنان الآخران معروفان بالعمل ولكن لم يتم اختبارهما جيدًا.
تتضمن صورة ISO للتوزيع العديد من الميزات الجديدة.
خيار لجعل محرك أقراص فلاش تثبيت للتمهيد. يمكن الآن التثبيت من محرك أقراص محمول عند عدم توفر محرك أقراص CD / DVD.
خيارات للتثبيت و / أو التمهيد باستخدام وحدة تحكم تسلسلي.
المثبت الأساسي (التقليدي) لاستخدامه عندما يحتوي النظام على محرك أقراص ثابتة واحد ومحرك أقراص CD / DVD وشاشة VESA قياسية بلوحة مفاتيح.

مثبت متقدم متقدم ليتم استخدامه مع جميع خيارات التثبيت الأخرى
اختيار محرك الأقراص الثابت الهدف
اختر محرك أقراص مصدر التثبيت (ISO أو flash أو غير ذلك)
استخدام وحدة تحكم مسلسل (EIA-232)
التثبيت والترقية مع استعادة بيانات "المتغير" من الأرشيف السابق
استعادة تماما أرشيف "مجموع"
استخدام ext4 أو reiserfs
اختياريا تثبيت حزم التطوير و / أو الوثائق
توفر kernel الآن / dev إدخالات لجميع الأجهزة التي تعرفها ؛ udev يعالج الباقي.
قد يجد أولئك الذين يجدون محرر نصوص vi الصعب استخدامه محرر nano المضافة حديثًا أكثر حسب رغبته.
تم تعديل وتحسين عرض النطاق الترددي.
تحتوي صفحة الواجهات على قسم فرعي جديد لـ NIC NIC يسمح للمشرف بتجاهل إعداد وحدة الإرسال الكبرى يرسله مزود خدمة الإنترنت في حزم DHCP الخاصة به ويسمح للمشرف بتجاوز خوادم DNS الخاصة بـ ISP.
تم دمج جهاز Smoothinfo في واجهة المستخدم.
يمكن للغة المفضلة بالمتصفح الآن التحكم في اللغة المقدمة في واجهة المستخدم.

هناك نظام جديد للنسخ الاحتياطي Plug-n-Play: hot-plug a configure drive وسيتم أرشفة النظام تلقائيًا في كل من أرشيف "var" (جميع بيانات "المتغير" على النظام) - مفيد عند الترقية - وأرشيف "شامل" - مفيد عندما يفشل النظام أو يتم نقله إلى أجهزة جديدة. محركات USB الإبهام ومحركات eSATA معروفة للعمل.
لقد تم دمج مودل (ماركو) لعناوين URL من v3.0 بشكل كامل.
تم تحسين ميزة QoS بشكل ملحوظ.

ما هو الجديد في الإصدار 3.1 RC3:

تم تحسين نظام الإنشاء بشكل كبير ؛ هو الآن re-entrant (ستواصل بناء حيث توقفت حيث توقفت عند خطأ واجهت وثابتة) ، وسوف تستخدم compiles جميع نوى وحدة المعالجة المركزية الحالية).
توجد الآن ثلاث صور ISO: التثبيت القياسي ، إصدار المطور الذي يحتوي على حزم التطوير والوثائق ، وإصدار 32 ميجا بيكول 'off-road' ليتم استخدامه للتحقق من توافق الأجهزة العام مع الإصدار v3.1.
يتم استخدام Grub Legacy الآن لتشغيل جميع محركات الأقراص: صور ISO ، ومثبتات الفلاش ، والهدف المُثبت.
SMP قياسي الآن لعمليات التثبيت 32 بت و 64 بت. سوف Smoothwall Express الآن استخدام هذه النوى وحدة المعالجة المركزية إضافية.
يتم دعم التثبيت على الأنظمة الظاهرية KVM و VMWare و Hyper-V. KVM يعمل بشكل جيد. الاثنان الآخران معروفان بالعمل ولكن لم يتم اختبارهما جيدًا.
تتضمن صورة ISO للتوزيع العديد من الميزات الجديدة.
خيار لجعل محرك أقراص فلاش تثبيت للتمهيد. يمكن الآن التثبيت من محرك أقراص محمول عند عدم توفر محرك أقراص CD / DVD.
خيارات لتثبيت و / أو التمهيد باستخدام وحدة تحكم تسلسلي.
المثبت الأساسي (التقليدي) لاستخدامه عندما يحتوي النظام على محرك أقراص ثابتة واحد ومحرك أقراص CD / DVD وشاشة VESA قياسية بلوحة مفاتيح.

مثبت متقدم متقدم ليتم استخدامه مع جميع خيارات التثبيت الأخرى
اختيار محرك الأقراص الثابت الهدف
اختر محرك أقراص مصدر التثبيت (ISO أو flash أو غير ذلك)
استخدام وحدة تحكم مسلسل (EIA-232)
التثبيت والترقية مع استعادة بيانات "المتغير" من الأرشيف السابق
استعادة تماما أرشيف "مجموع"
استخدام ext4 أو reiserfs
اختياريا تثبيت حزم التطوير و / أو الوثائق
توفر kernel الآن / dev إدخالات لجميع الأجهزة التي تعرفها ؛ udev يعالج الباقي.
قد يجد أولئك الذين يجدون محرر نصوص vi الصعب استخدامه محرر nano المضافة حديثًا أكثر حسب رغبته.
تم تعديل وتحسين عرض النطاق الترددي.
تحتوي صفحة الواجهات على قسم فرعي جديد لـ NIC NIC يسمح للمشرف بتجاهل إعداد وحدة الإرسال الكبرى يرسله مزود خدمة الإنترنت في حزم DHCP الخاصة به ويسمح للمشرف بتجاوز خوادم DNS الخاصة بـ ISP.
تم دمج جهاز Smoothinfo في واجهة المستخدم.
يمكن للغة المفضلة بالمتصفح الآن التحكم في اللغة المقدمة في واجهة المستخدم.هناك نظام جديد للنسخ الاحتياطي Plug-n-Play: hot-plug a configure drive وسيتم أرشفة النظام تلقائيًا في كل من أرشيف "var" (جميع بيانات "المتغير" على النظام) - مفيد عند الترقية - وأرشيف "شامل" - مفيد عندما يفشل النظام أو يتم نقله إلى أجهزة جديدة. محركات USB الإبهام ومحركات eSATA معروفة للعمل.

ما هو الجديد في الإصدار 3.0 المزود بحزمة الخدمة SP1:

يتضمن هذا الإصدار التحسينات وإصلاحات الأخطاء من التحديثات من 1 إلى 4.
إذا كان لديك SmoothWall Express 3.0 موجود بالفعل فلا حاجة لتنزيل هذا الإصدار. استخدم أداة التحديث من داخل SmoothWall لتنزيل وتثبيت هذه التحديثات.