Rhyddhawyd y pecyn dosbarthu ar gyfer creu waliau tân OPNsense 22.1, sy'n gangen o'r prosiect pfSense, a grëwyd gyda'r nod o greu pecyn dosbarthu cwbl agored a allai fod ag ymarferoldeb ar lefel atebion masnachol ar gyfer defnyddio waliau tân a phyrth rhwydwaith . Yn wahanol i pfSense, mae'r prosiect wedi'i leoli fel un nad yw'n cael ei reoli gan un cwmni, wedi'i ddatblygu gyda chyfranogiad uniongyrchol y gymuned ac mae ganddo broses ddatblygu gwbl dryloyw, yn ogystal â rhoi'r cyfle i ddefnyddio unrhyw un o'i ddatblygiadau mewn cynhyrchion trydydd parti, gan gynnwys masnachol. rhai. Mae cod ffynhonnell y cydrannau dosbarthu, yn ogystal â'r offer a ddefnyddir ar gyfer cydosod, yn cael eu dosbarthu o dan y drwydded BSD. Paratoir y gwasanaethau ar ffurf LiveCD a delwedd system i'w recordio ar yriannau Flash (339 MB).
Mae stwffin craidd y dosbarthiad yn seiliedig ar y cod FreeBSD. Ymhlith nodweddion OPNsense, gellir nodi pecyn cymorth cydosod cwbl agored, y gallu i osod ar ffurf pecynnau dros FreeBSD rheolaidd, offer cydbwyso llwyth, rhyngwyneb gwe ar gyfer trefnu cysylltiad defnyddiwr â'r rhwydwaith (porth Captive), argaeledd mecanweithiau gwladwriaethol cysylltu (wal dân urddasol yn seiliedig ar pf), gosod terfynau lled band, hidlo traffig, creu VPN yn seiliedig ar IPsec, OpenVPN a PPTP, integreiddio â LDAP a RADIUS, cefnogaeth i DDNS (Dynamic DNS), system o adroddiadau gweledol a graffiau .
Mae'r dosbarthiad yn darparu offer ar gyfer creu ffurfweddiadau goddefgar yn seiliedig ar ddefnyddio'r protocol CARP a'ch galluogi i redeg nod sbâr yn ychwanegol at y brif wal dân, a fydd yn cael ei gydamseru'n awtomatig ar y lefel ffurfweddu a chymryd drosodd y llwyth rhag ofn y bydd methiant y nod cynradd. Cynigir rhyngwyneb modern a syml i'r gweinyddwr ar gyfer ffurfweddu'r wal dân, wedi'i adeiladu gan ddefnyddio fframwaith gwe Bootstrap.
Ymhlith y newidiadau:
- Mae'r trawsnewidiad i gangen FreeBSD 13-STABLE wedi'i wneud (roedd y fersiwn flaenorol yn seiliedig ar HardenedBSD 12.1).
- Wedi darparu arwydd yn y log gwybodaeth am lefel difrifoldeb y neges (difrifoldeb) ar gyfer hidlo logiau yn ôl y gwerth hwn.
- Mae'r cyfleustodau log opnsense wedi'i gynnwys ar gyfer archwilio logiau.
- Mae offer ar gyfer diystyru sysctl wedi'u hychwanegu at y fframwaith tunables.
- Mae'r broses o lwytho a ffurfweddu rhyngwynebau rhwydwaith wedi'i chyflymu. Mae'r newid i ddefnyddio'r cychwynnydd LUA wedi'i wneud.
- Fersiynau wedi'u diweddaru o raglenni ychwanegol o borthladdoedd, er enghraifft, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, sy. 3.35.1, heb ei rwymo 1.14.0, wpa_supplicant 2.10.
Ffynhonnell: opennet.ru