pecyn dosbarthu ar gyfer creu waliau tân , sy'n fforch o'r prosiect pfSense, a grëwyd gyda'r nod o ffurfio dosbarthiad hollol agored a allai fod ag ymarferoldeb datrysiadau masnachol ar gyfer defnyddio waliau tân a phyrth rhwydwaith. Yn wahanol i pfSense, mae'r prosiect wedi'i leoli fel un nad yw'n cael ei reoli gan un cwmni, wedi'i ddatblygu gyda chyfranogiad uniongyrchol y gymuned ac mae ganddo broses ddatblygu gwbl dryloyw, yn ogystal â rhoi'r cyfle i ddefnyddio unrhyw un o'i ddatblygiadau mewn cynhyrchion trydydd parti, gan gynnwys masnachol. rhai. Testunau ffynhonnell y cydrannau dosbarthu, yn ogystal â'r offer a ddefnyddir ar gyfer cydosod, dan drwydded BSD. Cymanfaoedd ar ffurf LiveCD a delwedd system i'w recordio ar yriannau Flash (420 MB).
Mae cynnwys sylfaenol y dosbarthiad yn seiliedig ar y cod , sy'n cefnogi fforc cydamserol o FreeBSD, sy'n integreiddio mecanweithiau a thechnegau diogelwch ychwanegol i atal camfanteisio ar wendidau. Ymhlith Gellir gwahaniaethu OPNsense gan becyn cymorth cydosod cwbl agored, y gallu i osod ar ffurf pecynnau ar ben FreeBSD rheolaidd, offer cydbwyso llwyth, rhyngwyneb gwe ar gyfer trefnu cysylltiadau defnyddwyr â'r rhwydwaith (porth Captive), presenoldeb mecanweithiau ar gyfer olrhain cyflyrau cysylltiad (wal dân urddasol yn seiliedig ar pf), gosod lled band cyfyngiadau, hidlo traffig, creu VPN yn seiliedig ar IPsec, OpenVPN a PPTP, integreiddio â LDAP a RADIUS, cefnogaeth i DDNS (Dynamic DNS), system o adroddiadau gweledol a graffiau .
Yn ogystal, mae'r dosbarthiad yn darparu offer ar gyfer creu ffurfweddiadau goddefgar yn seiliedig ar ddefnyddio'r protocol CARP a'ch galluogi i lansio, yn ogystal â'r brif wal dân, nod wrth gefn a fydd yn cael ei gydamseru'n awtomatig ar y lefel ffurfweddu ac a fydd yn cymryd drosodd. y llwyth mewn achos o fethiant nod cynradd. Cynigir rhyngwyneb modern a syml i'r gweinyddwr ar gyfer ffurfweddu'r wal dân, wedi'i adeiladu gan ddefnyddio fframwaith gwe Bootstrap.
Yn y fersiwn newydd:
- Cefnogaeth ychwanegol i DHCPv6 Aml-WAN ar gyfer cysylltu trwy sianeli lluosog;
- Mae'n bosibl diffinio eich tudalennau eich hun sy'n cael eu harddangos rhag ofn y bydd gwallau cysylltu trwy ddirprwy gwe;
- Mae gweithrediad y system canfod ac atal ymwthiad rhwydwaith wedi'i ddiweddaru i ;
- Mae'r system sylfaen wedi'i chydamseru â HardenedBSD 12.1, fforc o FreeBSD 12.1, sy'n integreiddio mecanweithiau a thechnegau diogelwch ychwanegol i atal camfanteisio ar wendidau;
- Ychwanegwyd adroddiad gyda golwg coeden o wybodaeth am gysylltiadau rhwydwaith;
- Gweithredu API ar gyfer rheoli waliau tân;
- Galluoedd uwch ar gyfer hidlo logiau ar y hedfan.
Ffynhonnell: opennet.ru