ফায়ারওয়াল OPNsense 23.1 তৈরির জন্য ডিস্ট্রিবিউশন কিট প্রকাশ করা

OPNsense 23.1 ফায়ারওয়াল ডিস্ট্রিবিউশন প্রকাশ করা হয়েছে, যা pfSense প্রকল্পের একটি কাঁটা, একটি সম্পূর্ণ উন্মুক্ত বিতরণ তৈরির লক্ষ্য নিয়ে তৈরি করা হয়েছে যা ফায়ারওয়াল এবং নেটওয়ার্ক গেটওয়ে স্থাপনের জন্য বাণিজ্যিক সমাধানের স্তরে কার্যকারিতা থাকতে পারে। pfSense-এর বিপরীতে, প্রকল্পটি একটি কোম্পানির দ্বারা নিয়ন্ত্রিত নয় বলে অবস্থান করা হয়েছে, সম্প্রদায়ের সরাসরি অংশগ্রহণে বিকশিত হয়েছে এবং এটির সম্পূর্ণ স্বচ্ছ উন্নয়ন প্রক্রিয়া রয়েছে, সেইসাথে বাণিজ্যিক সহ তৃতীয় পক্ষের পণ্যগুলিতে এর যেকোনো উন্নয়ন ব্যবহার করার সুযোগ প্রদান করে। বেশী ডিস্ট্রিবিউশন কিট কম্পোনেন্টের সোর্স টেক্সট, সেইসাথে বিল্ডিং এর জন্য ব্যবহৃত টুলস বিএসডি লাইসেন্সের অধীনে বিতরণ করা হয়। ফ্ল্যাশ ড্রাইভে (399 এমবি) লেখার জন্য সমাবেশগুলি একটি লাইভসিডি এবং একটি সিস্টেম চিত্রের আকারে প্রস্তুত করা হয়।

বিতরণের মূল স্টাফিং ফ্রিবিএসডি কোডের উপর ভিত্তি করে। OPNsense-এর বৈশিষ্ট্যগুলির মধ্যে, কেউ একটি সম্পূর্ণ উন্মুক্ত সমাবেশ টুলকিট, নিয়মিত ফ্রিবিএসডি-তে প্যাকেজ আকারে ইনস্টল করার ক্ষমতা, লোড ব্যালেন্সিং টুলস, নেটওয়ার্কে ব্যবহারকারীর সংযোগ সংগঠিত করার জন্য একটি ওয়েব ইন্টারফেস (ক্যাপটিভ পোর্টাল), এর প্রাপ্যতা তৈরি করতে পারে। কানেকশন স্টেটফুল মেকানিজম (পিএফ-এর উপর ভিত্তি করে স্টেটফুল ফায়ারওয়াল), ব্যান্ডউইথের সীমা নির্ধারণ, ট্রাফিক ফিল্টারিং, IPsec, OpenVPN এবং PPTP-এর উপর ভিত্তি করে একটি VPN তৈরি করা, LDAP এবং RADIUS-এর সাথে ইন্টিগ্রেশন, DDNS (ডাইনামিক DNS), ভিজ্যুয়াল রিপোর্ট এবং গ্রাফের একটি সিস্টেম .

ডিস্ট্রিবিউশনটি CARP প্রোটোকল ব্যবহারের উপর ভিত্তি করে ত্রুটি-সহনশীল কনফিগারেশন তৈরি করার জন্য সরঞ্জাম সরবরাহ করে এবং আপনাকে প্রধান ফায়ারওয়াল ছাড়াও একটি অতিরিক্ত নোড চালানোর অনুমতি দেয়, যা কনফিগারেশন স্তরে স্বয়ংক্রিয়ভাবে সিঙ্ক্রোনাইজ হবে এবং লোড নেওয়ার ক্ষেত্রে প্রাথমিক নোডের ব্যর্থতা। অ্যাডমিনিস্ট্রেটরের জন্য, একটি ফায়ারওয়াল সেট আপ করার জন্য একটি আধুনিক এবং সহজ ইন্টারফেস দেওয়া হয়, বুটস্ট্র্যাপ ওয়েব ফ্রেমওয়ার্ক ব্যবহার করে নির্মিত।

পরিবর্তনগুলির মধ্যে:

• FreeBSD 13-STABLE শাখা থেকে পোর্ট করা পরিবর্তন।
• পোর্ট থেকে অতিরিক্ত প্রোগ্রামের আপডেট করা সংস্করণ, উদাহরণস্বরূপ, php 8.1.14 এবং sudo 1.9.12p2।
• একটি নতুন ডিএনএস-ভিত্তিক ব্লক তালিকা বাস্তবায়ন যোগ করা হয়েছে, পাইথনে পুনরায় লেখা এবং বিভিন্ন বিজ্ঞাপন এবং দূষিত সামগ্রী ব্লক তালিকা সমর্থন করে।
• আনবাউন্ড ডিএনএস সার্ভারের অপারেশন সম্পর্কে পরিসংখ্যান সংগ্রহ এবং প্রদর্শন প্রদান করা হয়েছে, যা আপনাকে ব্যবহারকারীদের সাথে সম্পর্কিত ডিএনএস ট্র্যাফিক ট্র্যাক করতে দেয়।
• একটি নতুন ফায়ারওয়াল টাইপ BGP ASN যোগ করা হয়েছে৷
• বেছে বেছে IPv6 কন্ট্রোল প্রোটোকল সক্ষম করতে বিচ্ছিন্ন PPPoEv6 মোড যোগ করা হয়েছে।
• DHCPv6 ছাড়া SLAAC WAN ইন্টারফেসের জন্য সমর্থন যোগ করা হয়েছে।
• প্যাকেটগুলি ক্যাপচার করা এবং IPsec পরিচালনার উপাদানগুলি MVC কাঠামোতে স্থানান্তরিত করা হয়েছিল, যা তাদের মধ্যে API এর মাধ্যমে পরিচালনার জন্য সমর্থন বাস্তবায়ন করা সম্ভব করেছিল।
• IPsec সেটিংস swanctl.conf ফাইলে সরানো হয়েছে৷
• একটি একক নেটওয়ার্ক পোর্ট 443 এর মাধ্যমে HTTPS, SSH, OpenVPN, tinc এবং XMPP সংযোগের মাল্টিপ্লেক্সিং করার জন্য os-sslh প্লাগইন অন্তর্ভুক্ত করা হয়েছে।
• os-ddclient (ডাইনামিক DNS ক্লায়েন্ট) প্লাগইনটিতে এখন Azure সহ নিজস্ব ব্যাকএন্ড ব্যবহার করার ক্ষমতা রয়েছে।
• VPN WireGuard-এর সাথে প্লাগইন os-wireguard কার্নেল মডিউল ব্যবহার করার জন্য ডিফল্টভাবে সুইচ করা হয়েছে (ব্যবহারকারী স্তরে অপারেশনের পুরানো মোড একটি পৃথক প্লাগইন os-wireguard-go-এ সরানো হয়েছে)।

উত্স: opennet.ru