Rhyddhawyd y pecyn dosbarthu ar gyfer creu waliau tân OPNsense 21.7, sy'n gangen o'r prosiect pfSense, a grëwyd gyda'r nod o greu pecyn dosbarthu cwbl agored a allai fod ag ymarferoldeb ar lefel atebion masnachol ar gyfer defnyddio waliau tân a phyrth rhwydwaith . Yn wahanol i pfSense, mae'r prosiect wedi'i leoli fel un nad yw'n cael ei reoli gan un cwmni, wedi'i ddatblygu gyda chyfranogiad uniongyrchol y gymuned ac mae ganddo broses ddatblygu gwbl dryloyw, yn ogystal â rhoi'r cyfle i ddefnyddio unrhyw un o'i ddatblygiadau mewn cynhyrchion trydydd parti, gan gynnwys masnachol. rhai. Mae cod ffynhonnell y cydrannau dosbarthu, yn ogystal â'r offer a ddefnyddir ar gyfer cydosod, yn cael eu dosbarthu o dan y drwydded BSD. Paratoir y gwasanaethau ar ffurf LiveCD a delwedd system i'w recordio ar yriannau Flash (422 MB).
Mae cynnwys sylfaenol y dosbarthiad yn seiliedig ar y cod HardenedBSD, sy'n cefnogi fforc cydamserol o FreeBSD, sy'n integreiddio mecanweithiau a thechnegau amddiffyn ychwanegol i atal camfanteisio ar wendidau. Ymhlith nodweddion OPNsense mae pecyn cymorth adeiladu cwbl agored, y gallu i osod ar ffurf pecynnau ar ben FreeBSD rheolaidd, offer cydbwyso llwyth, rhyngwyneb gwe ar gyfer trefnu cysylltiadau defnyddwyr â'r rhwydwaith (porth Captive), presenoldeb mecanweithiau ar gyfer olrhain cyflyrau cysylltiad (wal dân urddasol yn seiliedig ar pf), gosod terfynau lled band, hidlo traffig, creu VPN yn seiliedig ar IPsec, OpenVPN a PPTP, integreiddio â LDAP a RADIUS, cefnogaeth i DDNS (Dynamic DNS), system o adroddiadau gweledol a graffiau.
Mae'r dosbarthiad yn darparu offer ar gyfer creu ffurfweddiadau goddefgar yn seiliedig ar ddefnyddio'r protocol CARP a'ch galluogi i redeg nod sbâr yn ychwanegol at y brif wal dân, a fydd yn cael ei gydamseru'n awtomatig ar y lefel ffurfweddu a chymryd drosodd y llwyth rhag ofn y bydd methiant y nod cynradd. Cynigir rhyngwyneb modern a syml i'r gweinyddwr ar gyfer ffurfweddu'r wal dân, wedi'i adeiladu gan ddefnyddio fframwaith gwe Bootstrap.
Ymhlith y newidiadau:
- Mae'r dosbarthiad yn seiliedig ar ddatblygiadau HardenedBSD 12.1. Mae'r datganiad nesaf, 22.1, yn bwriadu mudo i FreeBSD 13.
- Mae gosodwr newydd wedi'i gynnig sy'n darparu cefnogaeth adeiledig ar gyfer gosod rhaniadau gyda system ffeiliau ZFS ac sy'n addas ar gyfer gweithio mewn peiriannau rhithwir sy'n defnyddio UEFI.
- Mae'r rhyngwyneb ar gyfer diweddaru firmware wedi'i ailgynllunio.
- Yn y log sy'n adlewyrchu gweithgaredd hidlo traffig, sicrheir bod dynodwyr rheolau cyfredol yn cael eu harddangos er mwyn osgoi dehongliad anghywir ar ôl newid y set o reolau.
- Mewn templedi sy'n eich galluogi i gysylltu set o rwydweithiau, gwesteiwyr a phorthladdoedd ag enw symbolaidd penodol mewn rheolau wal dân (aliasau), ychwanegwyd y gallu i nodi mygydau did (mwgwd cerdyn gwyllt) mewn masgiau rhwydwaith.
Ffynhonnell: opennet.ru