firewall yaratmaq üçün paylama dəsti , pfSense layihəsinin çəngəlidir, firewall və şəbəkə şlüzlərinin yerləşdirilməsi üçün kommersiya həlləri funksiyasına malik ola biləcək tamamilə açıq paylama yaratmaq məqsədi ilə yaradılmışdır. PfSense-dən fərqli olaraq, layihə bir şirkət tərəfindən idarə olunmayan, cəmiyyətin birbaşa iştirakı ilə hazırlanmış və tamamilə şəffaf inkişaf prosesinə malik olmaqla yanaşı, öz inkişaflarından hər hansı birini üçüncü tərəf məhsullarında, o cümlədən kommersiya məhsullarında istifadə etmək imkanı verir. olanlar. Dağıtım komponentlərinin mənbə mətnləri, eləcə də montaj üçün istifadə olunan alətlər, BSD lisenziyası altında. Məclislər LiveCD və Flash disklərdə (420 MB) qeyd etmək üçün sistem təsviri şəklində.
Paylanmanın əsas məzmunu koda əsaslanır , zəifliklərin istismarına qarşı əlavə təhlükəsizlik mexanizmləri və üsullarını birləşdirən FreeBSD-nin sinxronlaşdırılmış forkunu dəstəkləyir. arasında OPNsense tamamilə açıq montaj alətləri dəsti, adi FreeBSD-nin üstünə paketlər şəklində quraşdırmaq imkanı, yük balanslaşdırma alətləri, şəbəkəyə istifadəçi əlaqələrinin təşkili üçün veb-interfeysi (Captive portal), işləmə mexanizmlərinin olması ilə fərqlənə bilər. əlaqə vəziyyətini izləmək (pf əsasında statuslu firewall), məhdudiyyətlərin qoyulması bant genişliyi, trafikin filtrasiyası, IPsec, OpenVPN və PPTP əsasında VPN yaradılması, LDAP və RADIUS ilə inteqrasiya, DDNS (Dinamik DNS) dəstəyi, vizual hesabatlar və qrafiklər sistemi .
Bundan əlavə, paylama CARP protokolunun istifadəsinə əsaslanan xətaya dözümlü konfiqurasiyalar yaratmaq üçün alətlər təqdim edir və əsas firewalldan əlavə, konfiqurasiya səviyyəsində avtomatik sinxronlaşdırılacaq və öz üzərinə götürəcək ehtiyat qovşağını işə salmağa imkan verir. əsas node nasazlığı halında yük. Administratora Bootstrap veb çərçivəsindən istifadə edərək qurulmuş təhlükəsizlik duvarını konfiqurasiya etmək üçün müasir və sadə interfeys təklif olunur.
Yeni versiyada:
- Çox kanallar vasitəsilə qoşulmaq üçün DHCPv6 Multi-WAN dəstəyi əlavə edildi;
- Veb proxy vasitəsilə əlaqə xətaları zamanı göstərilən öz səhifələrinizi müəyyən etmək mümkündür;
- Şəbəkəyə müdaxilənin aşkarlanması və qarşısının alınması sisteminin tətbiqi yeniləndi ;
- Əsas sistem zəifliklərin istismarına qarşı çıxmaq üçün əlavə təhlükəsizlik mexanizmləri və üsullarını birləşdirən FreeBSD 12.1 fork olan HardenedBSD 12.1 ilə sinxronlaşdırılıb;
- Şəbəkə əlaqələri haqqında məlumatın ağac görünüşü ilə hesabat əlavə edildi;
- Firewall idarə edilməsi üçün API tətbiq edilmişdir;
- Tezliklə qeydləri süzmək üçün təkmilləşdirilmiş imkanlar.
Mənbə: opennet.ru