🥇OPNsense 22.7 tulemuste jaotise väljaanne

Avaldatud on OPNsense 22.7 tulemuste jaotise väljaanne, mis on pfSense projekti haru, et luua täielikult avatud jaotus, mis võiks omada funktsionaalsust, mis vastab kommertslahenduste tasemele tulemüüride ja võrgusülemite juurutamiseks. Erinevalt pfSense'ist positsioneerib projekt end kui ühtegi ettevõtet mittekuuluv, mille arendamisel osaleb otse kogukond ning millel on täiesti läbipaistev arendusprotsess, samuti pakub võimalust kasutada oma saavutusi kolmandate osapoolte toodetes, sealhulgas kaubanduslikes. Jaotise komponendi allikatekstid ning koostamiseks kasutatavad tööriistad levitatakse BSD litsentsi all. Kogud on ette valmistatud LiveCD ja süsteemipildi kujul, et kirjutada Flash-mäluseadmetele (347 MB).

Jaotuse põhi põhineb FreeBSD koodil. OPNsense'i funktsioonide hulgas võib välja tuua täiesti avatud kogumistööriista, võimaluse paigaldamiseks pakettidena tavapärase FreeBSD üle, koormuse tasakaalustamise vahendid, veebiliidese, mis korraldab kasutajate juurdepääsu võrku (Captive portal), ühenduste oleku jälgimise mehhanismid (pf-põhine stateful firewall), ribalaiuse piirangute seadmine, liikluse filtreerimine, loomine VPN IPsec, OpenVPN ja PPTP baasil, LDAP ja RADIUS integreerimine, DDNS (Dünaamiline DNS) tugi, visuaalsete aruannete ja diagrammide süsteem.

Distributsioon pakub vahendeid tõrkekindlate konfiguratsioonide loomiseks, mis põhinevad CARP-protokollil ja võimaldavad käivitada peamise tulemüüri kõrval varu sõlme, mis sünkroniseeritakse automaatselt konfiguratsiooni tasemel ning võtab veaga juhtumisi üle töötamise peamisest sõlmest. Administratoorile pakutakse kaasaegset ja lihtsat liidest tulemüüri seadistamiseks, mis on loodud Bootstrap veebiraamistiku abil.

Muudatuste seas:

Tüve FreeBSD 13.1-le üleminek on teostatud.
Lisatud on uuendatud versioonid portidest, näiteks PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
Lisatud on Intel QuickAssist (QAT) toetus.
Lisatud on Stacked VLAN tehnoloogia (mitmekihiline VLAN-i silti kapseldamine).
Teostatud on DDoS-i kaitsmise mehhanism, kasutades SYN küpsiseid.
Lisatud on APCUPSD ja CrowdSec pistikprogrammid.

Allikas: opennet.ru

Väljaanne tulemüüride koostamiseks OPNsense 22.7