ፋየርዎል ለመፍጠር የማከፋፈያ ኪት መልቀቅ OPNsense 19.7

ከ 6 ወራት እድገት በኋላ ቀርቧል ፋየርዎሎችን ለመፍጠር የማከፋፈያ ኪት መልቀቅ OPNsense 19.7ፋየርዎል እና የኔትወርክ መግቢያ መንገዶችን ለመዘርጋት የንግድ መፍትሄዎች ተግባራዊነት ሊኖረው የሚችል ሙሉ በሙሉ ክፍት የሆነ ስርጭት ለመመስረት የተፈጠረ የ pfSense ፕሮጀክት ሹካ ነው። ከpfSense በተለየ መልኩ ፕሮጀክቱ በአንድ ኩባንያ ቁጥጥር የማይደረግበት፣ በህብረተሰቡ ቀጥተኛ ተሳትፎ የተገነባ እና ሙሉ በሙሉ ግልፅ የሆነ የእድገት ሂደት ያለው እንዲሁም ማንኛውንም እድገቶቹን የንግድን ጨምሮ በሶስተኛ ወገን ምርቶች ላይ የመጠቀም እድል የሚሰጥ ነው። የሚሉት። የስርጭት አካላት ምንጭ ጽሑፎች, እንዲሁም ለመገጣጠም የሚያገለግሉ መሳሪያዎች, ስርጭት በ BSD ፍቃድ. ስብሰባዎች ተዘጋጅቷል በ ፍላሽ አንፃፊ (290 ሜባ) ላይ ለመቅዳት በ LiveCD እና በስርዓት ምስል መልክ።

የስርጭቱ መሰረታዊ ይዘት በኮዱ ላይ የተመሰረተ ነው ጠንካራ ቢኤስዲ 11የተጋላጭነት ብዝበዛን ለመከላከል ተጨማሪ የደህንነት ዘዴዎችን እና ቴክኒኮችን የሚያዋህድ የተመሳሰለ የFreBSD ሹካ ይደግፋል። መካከል ዕድሎች OPNsense ሙሉ በሙሉ ክፍት በሆነ የመሰብሰቢያ መሣሪያ ስብስብ ሊለይ ይችላል ፣ በመደበኛ FreeBSD ላይ በጥቅሎች መልክ የመትከል ችሎታ ፣ የመጫኛ ሚዛን መሣሪያዎች ፣ የተጠቃሚ ግንኙነቶችን ከአውታረ መረቡ ጋር ለማደራጀት የድር በይነገጽ (የምርኮ መግቢያ ፖርታል) ፣ የአሠራር ዘዴዎች መኖር። የክትትል ግንኙነት ግዛቶች (በፒኤፍ ላይ የተመሰረተ የመንግስት ፋየርዎል) ፣ ገደቦችን የመተላለፊያ ይዘት ማቀናበር ፣ የትራፊክ ማጣሪያ ፣ በ IPsec ፣ OpenVPN እና PPTP ላይ የተመሠረተ VPN መፍጠር ፣ ከ LDAP እና RADIUS ጋር መቀላቀል ፣ ለ DDNS ድጋፍ (ተለዋዋጭ ዲ ኤን ኤስ) ፣ የእይታ ሪፖርቶች እና ግራፎች ስርዓት .

በተጨማሪም ስርጭቱ በ CARP ፕሮቶኮል አጠቃቀም ላይ ተመስርተው ስህተትን የሚቋቋሙ ውቅሮችን ለመፍጠር መሳሪያዎችን ያቀርባል እና እርስዎ እንዲጀምሩ ያስችልዎታል ፣ ከዋናው ፋየርዎል በተጨማሪ ፣ የመጠባበቂያ መስቀለኛ መንገድ በራስ-ሰር በማዋቀር ደረጃ ላይ የሚመሳሰል እና የሚረከብ። ዋናው የመስቀለኛ ክፍል ውድቀት በሚከሰትበት ጊዜ ጭነቱ። አስተዳዳሪው የ Bootstrap ድረ-ገጽን በመጠቀም የተገነባውን ፋየርዎልን ለማዋቀር ዘመናዊ እና ቀላል በይነገጽ ቀርቧል።

በአዲሱ ስሪት:

• Syslog-ng ን በመጠቀም ምዝግብ ማስታወሻዎችን ወደ የርቀት አገልጋይ ለመላክ አብሮ የተሰራ ችሎታ;
• በራስ ሰር የመነጩ የፓኬት ማጣሪያ ደንቦችን ለማየት የተለየ ዝርዝር ታክሏል;
• ለሁሉም የፓኬት ማጣሪያ ደንቦች የተጨመሩ ስታቲስቲክስ;
• የተሻሻለ አስተዳደር የውሸት ስሞች በፋየርዎል ደንቦች (ከአስተናጋጆች, የወደብ ቁጥሮች እና ንዑስ አውታረ መረቦች ይልቅ ተለዋዋጮችን እንድትጠቀም ይፈቅድልሃል). ተለዋጭ ስሞችን በJSON ቅርጸት የማስመጣት እና የመላክ ችሎታ ታክሏል። ለሐሰት ስሞች ስታቲስቲክስን ለመጠበቅ አማራጭ ችሎታ አለ;
• የመተላለፊያ መንገዶችን የማስኬድ እና የመቀያየር ኮድ እንደገና ተጽፏል;
• የኤልዲኤፒ ቡድኖችን የማመሳሰል ችሎታን ተተግብሯል;
• የምስክር ወረቀት ፊርማ ጥያቄዎችን የመላክ ችሎታ ታክሏል;
• በ IPsec (VTI) በኩል መንገዶችን ለማስተላለፍ ተጨማሪ ድጋፍ;
• ተለዋጭ ስሞችን፣ ቪኤችአይዲዎችን እና መግብሮችን ማመሳሰል በXMLRPC በኩል ይተገበራል።
• በ PAM በኩል በድር ፕሮክሲ እና IPsec ውስጥ የማረጋገጥ ችሎታ ታክሏል;
• በፕሮክሲ ሰንሰለት በኩል ለማገናኘት ተጨማሪ ድጋፍ;
• የተኪ ግንኙነት ልዩ መብቶችን ለማዋቀር ቡድኖችን የመጠቀም ችሎታ አስተዋውቋል፤
• ተሰኪዎች ለኔትዳታ፣ ዋየርጋርድ፣ ማልትራይል እና የፖስታ ምትኬ (PGP) ተዘጋጅተዋል። ዲፒንገር እና የዲኤችሲፒ አገልጋዮች ወደ ተሰኪው ስርዓት ተወስደዋል፤
• ወደ ሩሲያኛ የተሻሻሉ ትርጉሞች;
• አዲስ የ Bootstrap 3.4፣ LibreSSL 2.9፣ Unbound 1.9፣ PHP 7.2፣ Python 3.7 እና Squid 4 ጥቅም ላይ ይውላሉ።

ምንጭ: opennet.ru