La liberigo de la distribua ilaro por krei fajroŝirmilojn OPNsense 22.7 estis publikigita, kiu estas branĉo de la projekto pfSense, kreita kun la celo formi tute malfermitan distribuan ilaron, kiu povus havi funkciecon je la nivelo de komercaj solvoj por disfaldi fajroŝirmilojn kaj reton. enirejoj. Male al pfSense, la projekto estas poziciigita kiel ne kontrolita de unu firmao, evoluigita kun la rekta partopreno de la komunumo kaj havas tute travideblan evoluprocezon, same kiel havigante la ŝancon uzi ajnan el ĝiaj evoluoj en triaj produktoj, inkluzive de komercaj. tiaj. La fontkodo de la distribuokomponentoj, same kiel la iloj uzitaj por kunigo, estas distribuitaj sub la BSD-licenco. La asembleoj estas preparitaj en formo de LiveCD kaj sistembildo por registri sur Flash-diskoj (347 MB).
La baza enhavo de la distribuo baziĝas sur la FreeBSD-kodo. Inter la funkcioj de OPNsense estas komplete malfermita konstrua ilaro, la kapablo instali en formo de pakaĵoj aldone al regula FreeBSD, ŝarĝo-ekvilibraj iloj, interreta interfaco por organizi uzantkonektojn al la reto (Kaptiva portalo), la ĉeesto de mekanismoj. por spuri konektoŝtatojn (ŝtata fajroŝirmilo bazita sur pf), fiksado de bendolarĝaj limoj, trafika filtrado, kreado de VPN bazita sur IPsec, OpenVPN kaj PPTP, integriĝo kun LDAP kaj RADIUS, subteno por DDNS (Dinamika DNS), sistemo de vidaj raportoj kaj grafikaĵoj.
La distribuo disponigas ilojn por krei mistolerajn agordojn bazitajn sur la uzo de la CARP-protokolo kaj ebligante al vi lanĉi, krom la ĉefa fajroŝirmilo, rezervan nodon, kiu aŭtomate sinkroniĝos ĉe la agorda nivelo kaj transprenos la ŝarĝon en la okazaĵo de fiasko de la primara nodo. Al la administranto oni proponas modernan kaj simplan interfacon por agordi la fajroŝirmilon, konstruitan uzante la retan kadron Bootstrap.
Inter la ŝanĝoj:
- La transiro al la branĉo FreeBSD 13.1 estis farita.
- Ĝisdatigitaj versioj de pliaj programoj de havenoj, ekzemple, PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, nebindita 1.16.1.
- Aldonita subteno por Intel QuickAssist (QAT).
- Aldonita subteno por Stacked VLAN-teknologio (plurtavola enkapsuligo de VLAN-etikedoj).
- Efektivigita DDoS-protekta mekanismo uzante SYN-kuketon.
- Aldonitaj APCUPSD kaj CrowdSec kromaĵojn.
fonto: opennet.ru