ফায়ারওয়াল OPNsense 19.7 তৈরির জন্য ডিস্ট্রিবিউশন কিট প্রকাশ করা

উন্নয়নের 6 মাস পরে উপস্থাপিত ফায়ারওয়াল তৈরির জন্য একটি ডিস্ট্রিবিউশন কিট প্রকাশ ওপএনসেন্স 19.7, যা pfSense প্রকল্পের একটি কাঁটা, একটি সম্পূর্ণ উন্মুক্ত বিতরণ গঠনের লক্ষ্য নিয়ে তৈরি করা হয়েছে যাতে ফায়ারওয়াল এবং নেটওয়ার্ক গেটওয়ে স্থাপনের জন্য বাণিজ্যিক সমাধানের কার্যকারিতা থাকতে পারে। pfSense-এর বিপরীতে, প্রকল্পটি একটি কোম্পানির দ্বারা নিয়ন্ত্রিত নয় বলে অবস্থান করা হয়েছে, সম্প্রদায়ের সরাসরি অংশগ্রহণে বিকশিত হয়েছে এবং এটির সম্পূর্ণ স্বচ্ছ উন্নয়ন প্রক্রিয়া রয়েছে, সেইসাথে বাণিজ্যিক সহ তৃতীয় পক্ষের পণ্যগুলিতে এর যেকোনো উন্নয়ন ব্যবহার করার সুযোগ প্রদান করে। বেশী বিতরণ উপাদানগুলির উত্স পাঠ্য, সেইসাথে সমাবেশের জন্য ব্যবহৃত সরঞ্জামগুলি, ছড়িয়ে পড়া BSD লাইসেন্সের অধীনে। সমাবেশগুলি প্রস্তুত একটি LiveCD আকারে এবং ফ্ল্যাশ ড্রাইভে রেকর্ড করার জন্য একটি সিস্টেম ইমেজ (290 MB)।

বিতরণের মৌলিক বিষয়বস্তু কোডের উপর ভিত্তি করে হার্ডেনডবিএসডি 11, যা FreeBSD-এর একটি সিঙ্ক্রোনাইজড ফর্ক সমর্থন করে, যা দুর্বলতার শোষণের বিরুদ্ধে অতিরিক্ত নিরাপত্তা ব্যবস্থা এবং কৌশলগুলিকে একীভূত করে। মধ্যে সুযোগ OPNsense একটি সম্পূর্ণ উন্মুক্ত অ্যাসেম্বলি টুলকিট, নিয়মিত ফ্রিবিএসডির উপরে প্যাকেজ আকারে ইনস্টল করার ক্ষমতা, লোড ব্যালেন্সিং টুলস, নেটওয়ার্কে ব্যবহারকারীর সংযোগ সংগঠিত করার জন্য একটি ওয়েব ইন্টারফেস (ক্যাপটিভ পোর্টাল), মেকানিজমের উপস্থিতি দ্বারা আলাদা করা যেতে পারে। ট্র্যাকিং কানেকশন স্টেটস (পিএফ-এর উপর ভিত্তি করে স্টেটফুল ফায়ারওয়াল), ব্যান্ডউইথ সীমাবদ্ধতা নির্ধারণ, ট্রাফিক ফিল্টারিং, IPsec, OpenVPN এবং PPTP-এর উপর ভিত্তি করে একটি VPN তৈরি করা, LDAP এবং RADIUS-এর সাথে একীকরণ, DDNS (ডাইনামিক DNS) এর জন্য সমর্থন, ভিজ্যুয়াল রিপোর্ট এবং গ্রাফগুলির একটি সিস্টেম .

এছাড়াও, ডিস্ট্রিবিউশনটি CARP প্রোটোকলের ব্যবহারের উপর ভিত্তি করে ত্রুটি-সহনশীল কনফিগারেশন তৈরি করার জন্য সরঞ্জাম সরবরাহ করে এবং আপনাকে প্রধান ফায়ারওয়াল ছাড়াও একটি ব্যাকআপ নোড চালু করার অনুমতি দেয় যা কনফিগারেশন স্তরে স্বয়ংক্রিয়ভাবে সিঙ্ক্রোনাইজ হবে এবং এটি গ্রহণ করবে। প্রাথমিক নোড ব্যর্থতার ক্ষেত্রে লোড। বুটস্ট্র্যাপ ওয়েব ফ্রেমওয়ার্ক ব্যবহার করে তৈরি ফায়ারওয়াল কনফিগার করার জন্য অ্যাডমিনিস্ট্রেটরকে একটি আধুনিক এবং সহজ ইন্টারফেস দেওয়া হয়।

নতুন বিশ্বে:

• Syslog-ng ব্যবহার করে দূরবর্তী সার্ভারে লগ পাঠানোর অন্তর্নির্মিত ক্ষমতা;
• স্বয়ংক্রিয়ভাবে তৈরি প্যাকেট ফিল্টার নিয়ম দেখার জন্য একটি পৃথক তালিকা যোগ করা হয়েছে;
• সমস্ত প্যাকেট ফিল্টার নিয়মের জন্য পরিসংখ্যান যোগ করা হয়েছে;
• উন্নত ব্যবস্থাপনা ছদ্মনাম ফায়ারওয়াল নিয়মে (আপনাকে হোস্ট, পোর্ট নম্বর এবং সাবনেটের পরিবর্তে ভেরিয়েবল ব্যবহার করার অনুমতি দেয়)। JSON ফর্ম্যাটে উপনাম আমদানি এবং রপ্তানি করার ক্ষমতা যোগ করা হয়েছে৷ ছদ্মনাম জন্য পরিসংখ্যান বজায় রাখার একটি ঐচ্ছিক ক্ষমতা আছে;
• গেটওয়ে প্রক্রিয়াকরণ এবং স্যুইচ করার কোডটি পুনরায় লেখা হয়েছে;
• LDAP গ্রুপ সিঙ্ক্রোনাইজ করার ক্ষমতা প্রয়োগ করা হয়েছে;
• শংসাপত্র স্বাক্ষরের অনুরোধ পাঠানোর ক্ষমতা যোগ করা হয়েছে;
• IPsec (VTI) এর মাধ্যমে ফরওয়ার্ডিং রুটের জন্য সমর্থন যোগ করা হয়েছে;
• উপনাম, ভিএইচআইডি এবং উইজেটগুলির সিঙ্ক্রোনাইজেশন XMLRPC এর মাধ্যমে বাস্তবায়িত হয়;
• PAM এর মাধ্যমে ওয়েব প্রক্সি এবং IPsec-এ প্রমাণীকরণ করার ক্ষমতা যুক্ত করা হয়েছে;
• একটি প্রক্সি চেইনের মাধ্যমে সংযোগের জন্য সমর্থন যোগ করা হয়েছে;
• প্রক্সি সংযোগ সুবিধাগুলি কনফিগার করতে গোষ্ঠীগুলি ব্যবহার করার ক্ষমতা প্রবর্তন করা হয়েছে;
• Netdata, WireGuard, Maltrail এবং Mail-Backup (PGP) এর জন্য প্লাগইন প্রস্তুত করা হয়েছে। Dpinger এবং DHCP সার্ভার প্লাগইন সিস্টেমে পোর্ট করা হয়েছে;
• রুশ ভাষায় আপডেট করা অনুবাদ;
• Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 এবং Squid 4 এর নতুন সংস্করণ ব্যবহার করা হয়।

উত্স: opennet.ru