ፋየርዎል ለመፍጠር የማከፋፈያ ኪት ተለቀቀ OPNsense 26.7 የታተመ ሲሆን ይህም እ.ኤ.አ. በ 2015 ከ pfSense ፕሮጀክት ተለይቶ ሙሉ በሙሉ ክፍት የሆነ የማከፋፈያ ኪት ፋየርዎል እና የኔትወርክ መግቢያ መንገዶችን ለማሰማራት በንግድ መፍትሄዎች ደረጃ ተግባራዊ ሊሆን ይችላል። ከpfSense በተለየ መልኩ ፕሮጀክቱ በአንድ ኩባንያ ቁጥጥር የማይደረግበት፣ በህብረተሰቡ ቀጥተኛ ተሳትፎ የተገነባ እና ሙሉ በሙሉ ግልፅ የሆነ የእድገት ሂደት ያለው እንዲሁም ማንኛውንም እድገቶቹን የንግድን ጨምሮ በሶስተኛ ወገን ምርቶች ላይ የመጠቀም እድል የሚሰጥ ነው። የሚሉት። የስርጭት ክፍሎችን የምንጭ ኮድ፣ እንዲሁም ለመገጣጠም የሚያገለግሉ መሳሪያዎች በ BSD ፍቃድ ተሰራጭተዋል። ጉባኤዎቹ የሚዘጋጁት በ LiveCD መልክ እና በፍላሽ አንፃፊዎች (490 ሜባ) ላይ ለመቅዳት የስርዓት ምስል ነው።
የስርጭቱ ዋና ክፍል በFreeBSD ኮድ ላይ የተመሠረተ ነው። የOPNsense ባህሪያት የሚከተሉትን ያካትታሉ፡ ሙሉ በሙሉ ክፍት የሆነ የግንባታ መሣሪያ ሰንሰለት፣ በመደበኛ FreeBSD ላይ እንደ ፓኬጆች ለመጫን ድጋፍ፣ የጭነት ሚዛን መሳሪያዎች፣ ከአውታረ መረቡ ጋር የተጠቃሚ ግንኙነቶችን ለማደራጀት የድር በይነገጽ (Captive Portal)፣ የግንኙነት ሁኔታ መከታተያ ዘዴዎች (በpf ላይ የተመሠረተ ስቴትፉል ፋየርዎል)፣ የመተላለፊያ ይዘት መገደብ ስርዓት፣ የትራፊክ ማጣሪያ እና በIPsec ላይ የተመሠረተ VPN መፍጠር። OpenVPN እና PPTP፣ ከLDAP እና RADIUS፣ DDNS (ዳይናሚክ ዲ ኤን ኤስ) ድጋፍ ጋር ውህደት፣ የእይታ ሪፖርቶች እና ግራፎች ስርዓት።
በስርጭቱ ላይ በመመስረት የ CARP ፕሮቶኮልን በመጠቀም እና እርስዎ እንዲጀምሩ በመፍቀድ ስህተትን የሚቋቋሙ ውቅሮች ሊፈጠሩ ይችላሉ ፣ ከዋናው ፋየርዎል በተጨማሪ ፣ በራስ-ሰር በማዋቀር ደረጃ የሚመሳሰል እና የመጠባበቂያ ኖድ የአንደኛ ደረጃ መስቀለኛ መንገድ ውድቀት በሚከሰትበት ጊዜ ጭነት. አስተዳዳሪው የ Bootstrap ዌብ ማእቀፍ እና ፋልኮን ኤምቪሲ በመጠቀም የተገነባውን ፋየርዎል ለማዋቀር የዌብ በይነገጽ ቀርቧል።
ከለውጦቹ መካከል፡-
- ወደ FreeBSD 15.1 የኮድ መሰረት የሚደረገው ሽግግር ተጠናቅቋል (ቀደም ሲል FreeBSD 14.3 ጥቅም ላይ ውሏል)።
- የፋየርዎል ደንቦችን ለማዋቀር፣ የአውታረ መረብ በይነገጾችን ለመመደብ (በLAN እና WAN መካከል ለመለየት) እና የጌትዌይ ቡድኖችን ለማስተዳደር የሚያገለግሉ በይነገጾች የMVC ማዕቀፍን ለመጠቀም ተዛውረዋል እና አሁን የአውታረ መረብ ውቅር አስተዳደርን በራስ-ሰር ለማድረግ በድር ኤፒአይ በኩል ተደራሽ ሆነዋል።
- የአድራሻ ትርጉም ደንቦችን ከአሮጌው የOutbound NAT ውቅር ቅርጸት ወደ አዲሱ ቅርጸት የምንጭ NAT (SNAT) አርክቴክቸርን በመጠቀም ለማዛወር ጠንቋይ አክሏል።
- ለDDNS (ተለዋዋጭ) ድጋፍ እና የIPv6 ቅድመ-ቅጥያዎች (የአድራሻ ብሎኮች) በራስ-ሰር መመደብ ወደ KEA DHCP ውቅር ታክሏል።
- የIPv6 ድጋፍ ወደ Captive ፖርታል ታክሏል።
- የተዘመኑ ስሪቶች OpenVPN 2.7፣ PHP 8.5፣ Python 3.13።
- ወሳኝ ተጋላጭነት (CVE-2026-57155፣ የክብደት ደረጃ 9.9 ከ10) ተስተካክሏል። ይህ ተጋላጭነት የሼል መዳረሻ የሌለው እና የተገደበ የቅጽል ስም መዳረሻ የሌለው ተጠቃሚ (የአውታረ መረብ እና የአስተናጋጅ ስሞች ዝርዝሮች) የስር መብቶች ያላቸውን ኮድ እንዲያከናውን አስችሎታል። ተጋላጭነቱ የሚከሰተው አገሮችን ከአይፒ አድራሻዎች ጋር ከሚያዛምደው የጂኦአይፒ የውሂብ ጎታ ውሂብ ሲሰራ ትክክለኛ ፍተሻዎች ባለመኖራቸው ነው።
የጂኦአይፒ ዳታቤዝ የአገር ኮድ የሚጻፈውን የፋይል ስም ሲያመነጭ ያለ ማረጋገጫ ተተክቷል፣ ይህም ተቆጣጣሪው ከስር መብቶች ጋር ስለሚሄድ በስርዓቱ ውስጥ ያለ ማንኛውም ፋይል እንዲተካ ያስችለዋል። መብት የሌለው ተጠቃሚ የተሻሻለ የጂኦአይፒ ዳታቤዝ ለተለዋጭ ስሞች ለማውረድ የድር ኤፒአይን መጠቀም ይችላል። የስር መብቶችን ለማግኘት አንድ ሰው ከውሂብ ጎታ ግቤቶች በአንዱ ውስጥ ካለው የአገር ኮድ ይልቅ "../../../../../../../../../../../etc/newsyslog.conf.d/zzz_pwn" መግለጽ ይችላል። ይህ ለሎግ ማሽከርከር ስርዓቱ የውቅር ፋይል ይፈጥራል፣ ይህም ከስር መብቶች ጋር የሚሄዱ ትዕዛዞችን ሊገልጽ ይችላል።
ምንጭ: opennet.ru
