ফায়ারওয়াল OPNsense 21.7 তৈরির জন্য ডিস্ট্রিবিউশন কিট প্রকাশ করা

ফায়ারওয়াল OPNsense 21.7 তৈরির জন্য ডিস্ট্রিবিউশন কিট প্রকাশ করা হয়েছে, যা pfSense প্রকল্পের একটি শাখা, একটি সম্পূর্ণ উন্মুক্ত ডিস্ট্রিবিউশন কিট তৈরি করার লক্ষ্যে তৈরি করা হয়েছে যা ফায়ারওয়াল এবং নেটওয়ার্ক গেটওয়ে স্থাপনের জন্য বাণিজ্যিক সমাধানের স্তরে কার্যকারিতা থাকতে পারে। . pfSense-এর বিপরীতে, প্রকল্পটি একটি কোম্পানির দ্বারা নিয়ন্ত্রিত নয় বলে অবস্থান করা হয়েছে, সম্প্রদায়ের সরাসরি অংশগ্রহণে বিকশিত হয়েছে এবং এটির সম্পূর্ণ স্বচ্ছ উন্নয়ন প্রক্রিয়া রয়েছে, সেইসাথে বাণিজ্যিক সহ তৃতীয় পক্ষের পণ্যগুলিতে এর যেকোনো উন্নয়ন ব্যবহার করার সুযোগ প্রদান করে। বেশী বিতরণ উপাদানগুলির উত্স কোড, পাশাপাশি সমাবেশের জন্য ব্যবহৃত সরঞ্জামগুলি বিএসডি লাইসেন্সের অধীনে বিতরণ করা হয়। ফ্ল্যাশ ড্রাইভে (422 এমবি) রেকর্ডিংয়ের জন্য অ্যাসেম্বলিগুলি একটি লাইভসিডি এবং একটি সিস্টেম চিত্রের আকারে প্রস্তুত করা হয়।

বিতরণের মৌলিক বিষয়বস্তু হার্ডেনডবিএসডি কোডের উপর ভিত্তি করে, যা ফ্রিবিএসডি-র একটি সিঙ্ক্রোনাইজড ফর্ক সমর্থন করে, যা দুর্বলতার শোষণের বিরুদ্ধে অতিরিক্ত সুরক্ষা ব্যবস্থা এবং কৌশলগুলিকে একীভূত করে। OPNsense-এর বৈশিষ্ট্যগুলির মধ্যে রয়েছে একটি সম্পূর্ণ উন্মুক্ত বিল্ড টুলকিট, নিয়মিত ফ্রিবিএসডি-র উপরে প্যাকেজ আকারে ইনস্টল করার ক্ষমতা, লোড ব্যালেন্সিং টুলস, নেটওয়ার্কে ব্যবহারকারীর সংযোগ সংগঠিত করার জন্য একটি ওয়েব ইন্টারফেস (ক্যাপটিভ পোর্টাল), মেকানিজমের উপস্থিতি। সংযোগের অবস্থা ট্র্যাক করার জন্য (pf-এর উপর ভিত্তি করে রাষ্ট্রীয় ফায়ারওয়াল), ব্যান্ডউইথের সীমা নির্ধারণ, ট্রাফিক ফিল্টারিং, IPsec, OpenVPN এবং PPTP-এর উপর ভিত্তি করে একটি VPN তৈরি করা, LDAP এবং RADIUS-এর সাথে একীকরণ, DDNS (ডাইনামিক DNS) এর জন্য সমর্থন, ভিজ্যুয়াল রিপোর্টের একটি সিস্টেম এবং গ্রাফ

ডিস্ট্রিবিউশনটি CARP প্রোটোকল ব্যবহারের উপর ভিত্তি করে ত্রুটি-সহনশীল কনফিগারেশন তৈরি করার জন্য সরঞ্জাম সরবরাহ করে এবং আপনাকে প্রধান ফায়ারওয়াল ছাড়াও একটি অতিরিক্ত নোড চালানোর অনুমতি দেয়, যা কনফিগারেশন স্তরে স্বয়ংক্রিয়ভাবে সিঙ্ক্রোনাইজ হবে এবং লোড নেওয়ার ক্ষেত্রে প্রাথমিক নোডের ব্যর্থতা। অ্যাডমিনিস্ট্রেটরের জন্য, একটি ফায়ারওয়াল সেট আপ করার জন্য একটি আধুনিক এবং সহজ ইন্টারফেস দেওয়া হয়, বুটস্ট্র্যাপ ওয়েব ফ্রেমওয়ার্ক ব্যবহার করে নির্মিত।

পরিবর্তনগুলির মধ্যে:

• বন্টনটি HardenedBSD 12.1 এর উন্নয়নের উপর ভিত্তি করে। পরবর্তী রিলিজ, 22.1, FreeBSD 13-এ স্থানান্তরিত করার পরিকল্পনা করছে।
• একটি নতুন ইনস্টলার প্রস্তাব করা হয়েছে যা ZFS ফাইল সিস্টেমের সাথে পার্টিশনে ইনস্টলেশনের জন্য অন্তর্নির্মিত সমর্থন প্রদান করে এবং UEFI ব্যবহার করে এমন ভার্চুয়াল মেশিনে কাজ করার জন্য উপযুক্ত।
• ফার্মওয়্যার আপডেট করার জন্য ইন্টারফেস পুনরায় ডিজাইন করা হয়েছে।
• ট্র্যাফিক ফিল্টারিং কার্যকলাপ প্রতিফলিত লগে, এটা নিশ্চিত করা হয় যে নিয়মের সেট পরিবর্তন করার পরে ভুল ব্যাখ্যা এড়াতে বর্তমান নিয়ম শনাক্তকারী প্রদর্শিত হয়।
• যে টেমপ্লেটগুলি আপনাকে ফায়ারওয়াল নিয়মে (উনামে) নির্দিষ্ট প্রতীকী নামের সাথে নেটওয়ার্ক, হোস্ট এবং পোর্টের একটি সেট সংযুক্ত করতে দেয়, নেটওয়ার্ক মাস্কগুলিতে বিট মাস্ক (ওয়াইল্ডকার্ড মাস্ক) নির্দিষ্ট করার ক্ষমতা যুক্ত করা হয়েছে।

উত্স: opennet.ru