Magamit ang OPNsense 20.7 nga Pag-apod-apod sa Firewall

nakakita sa kahayag distribution kit para sa paghimo og mga firewall OPNsense 20.7, nga usa ka sanga sa proyekto sa pfSense, nga gidesinyo sa paghatag ug bug-os nga open source distribution nga makahatag ug functionality sa lebel sa commercial solutions para sa pagdeploy ug firewalls ug network gateways. Dili sama sa pfSense, ang proyekto gipahimutang nga dili kontrolado sa usa ka kompanya, naugmad uban ang direkta nga pag-apil sa komunidad ug adunay usa ka hingpit nga transparent nga proseso sa pag-uswag, ingon usab naghatag higayon nga magamit ang bisan unsang mga pag-uswag niini sa mga produkto sa ikatulo nga partido, lakip ang komersyal. mga. Ang gigikanan nga mga teksto sa mga sangkap sa distribution kit, ingon man ang mga himan nga gigamit sa pagtukod, pagkaylap ubos sa lisensya sa BSD. Mga asembliya giandam sa porma sa usa ka LiveCD ug usa ka imahe sa sistema alang sa pagsulat sa mga Flash drive (420 MB).

Ang sukaranan nga pagpuno sa pag-apod-apod gibase sa code Gipatig-a ngaBSD 12.1, nga nagsuporta sa usa ka synchronized nga tinidor sa FreeBSD nga naghiusa sa dugang nga mga mekanismo sa seguridad ug mga teknik sa pagsumpo sa mga teknik sa pagpahimulos. Among mga higayon Ang OPNsense mahimong mailhan pinaagi sa usa ka bug-os nga bukas nga toolkit sa pagpupulong, ang abilidad sa pag-instalar sa porma sa mga pakete sa regular nga FreeBSD, mga himan sa pagbalanse sa load, usa ka web interface alang sa pag-organisar sa koneksyon sa user sa network (Captive portal), pagkabaton sa mga mekanismo alang sa pagsubay sa mga estado sa koneksyon (stateful firewall base sa pf), pagtakda sa mga pagdili bandwidth, pagsala sa trapiko, paghimo og VPN base sa IPsec, OpenVPN ug PPTP, integrasyon sa LDAP ug RADIUS, suporta sa DDNS (Dynamic DNS), usa ka sistema sa biswal nga mga taho ug mga graph.

Dugang pa, ang pag-apod-apod naghatag mga himan alang sa paghimo sa mga pag-configure nga adunay pagtugot sa sayup nga gibase sa paggamit sa protocol sa CARP ug gitugotan ka nga magpadagan sa usa ka ekstra nga node dugang sa panguna nga firewall, nga awtomatiko nga i-synchronize sa lebel sa pag-configure ug kuhaon ang karga. sa kaso sa kapakyasan sa nag-unang node. Alang sa tagdumala, usa ka moderno ug yano nga interface alang sa pag-set up sa usa ka firewall gitanyag, nga gitukod gamit ang Bootstrap web framework.

Magamit ang OPNsense 20.7 nga Pag-apod-apod sa Firewall

Sa bag-ong bersyon:

  • Gidugang nga suporta alang sa DHCPv6 Multi-WAN alang sa pagkonektar pinaagi sa daghang mga kanal;
  • Posible nga ipasabut ang imong kaugalingon nga mga panid nga gipakita kung adunay mga sayup sa koneksyon pinaagi sa usa ka web proxy;
  • Ang pagpatuman sa network intrusion detection ug prevention system gi-update sa Meerkat 5;
  • Ang base nga sistema gi-synchronize sa HardenedBSD 12.1, usa ka fork sa FreeBSD 12.1, nga naghiusa sa dugang nga mga mekanismo sa seguridad ug mga teknik aron masumpo ang pagpahimulos sa mga kahuyangan;
  • Nagdugang usa ka taho nga adunay pagtan-aw sa kahoy sa kasayuran bahin sa mga koneksyon sa network;
  • Nagpatuman ug API alang sa pagdumala sa firewall;
  • Gipauswag nga mga kapabilidad alang sa pagsala sa mga troso sa langaw.

Source: opennet.ru

Idugang sa usa ka comment