Pagpagawas sa distribution kit para sa paghimo og mga firewall OPNsense 21.7

Ang pagpagawas sa distribution kit alang sa pagmugna og mga firewall OPNsense 21.7 nahitabo, nga mao ang usa ka sanga sa pfSense nga proyekto, nga gimugna uban sa tumong sa paghimo sa usa ka bug-os nga bukas nga distribution kit nga adunay functionality sa lebel sa komersyal nga mga solusyon alang sa deploying firewalls ug network gateways. . Dili sama sa pfSense, ang proyekto gipahimutang nga dili kontrolado sa usa ka kompanya, naugmad uban ang direkta nga pag-apil sa komunidad ug adunay usa ka hingpit nga transparent nga proseso sa pag-uswag, ingon usab naghatag higayon nga magamit ang bisan unsang mga pag-uswag niini sa mga produkto sa ikatulo nga partido, lakip ang komersyal. mga. Ang source code sa mga sangkap sa pag-apod-apod, ingon man ang mga himan nga gigamit alang sa asembliya, giapod-apod sa ilawom sa lisensya sa BSD. Ang mga asembliya giandam sa porma sa usa ka LiveCD ug usa ka imahe sa sistema alang sa pagrekord sa mga Flash drive (422 MB).

Базовая начинка дистрибутива основывается на коде HardenedBSD, поддерживающем синхронизированный форк FreeBSD, в который интегрированы дополнительные механизмы защиты и техники противодействия методам эксплуатации уязвимостей. Среди возможностей OPNsense можно выделить полностью открытый сборочный инструментарий, возможность установки в форме пакетов поверх обычного FreeBSD, средства балансировки нагрузки, web-интерфейс для организации подключения пользователей к сети (Captive portal), наличие механизмов отслеживанием состояний соединений (stateful firewall на основе pf), задание ограничений пропускной способности, фильтрация трафика, создание VPN на базе IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддержка DDNS (Dynamic DNS), система наглядных отчётов и графиков.

Ang pag-apod-apod naghatag mga himan alang sa pagmugna og mga pag-uyon sa fault-tolerant nga gibase sa paggamit sa CARP protocol ug gitugotan ka sa pagpadagan sa usa ka ekstra nga node dugang sa nag-unang firewall, nga awtomatiko nga i-synchronize sa lebel sa pag-configure ug kuhaon ang load kung adunay kapakyasan sa panguna nga node. Gitanyagan ang tagdumala og moderno ug yano nga interface alang sa pag-configure sa firewall, nga gitukod gamit ang Bootstrap web framework.

Lakip sa mga pagbag-o:

• Дистрибутив основан на наработках HardenedBSD 12.1. В следующем выпуске 22.1 планируется перейти на FreeBSD 13.
• Предложен новый инсталлятор, предоставляющий встроенную поддержку установки на разделы с файловой системой ZFS и пригодный для работы в виртуальных машинах, в которых используется UEFI.
• Переработан интерфейс для обновления прошивок.
• В логе, отражающем активность фильтрации трафика, обеспечено отображения актуальных идентификаторов правил для избежания неверной трактовки после изменения набора правил.
• В шаблоны, позволяющие ассоциировать набор сетей, хостов и портов с определённым символьным именем в правилах межсетевого экрана (aliases), добавлена возможность указания битовых масок (wildcard mask) в сетевых масках.

Source: opennet.ru