suebakiak sortzeko banaketa-kit , hau da, pfSense proiektuaren sardexka bat, suebakiak eta sareko pasabideak zabaltzeko soluzio komertzialen funtzionalitateak izan ditzakeen banaketa guztiz irekia osatzeko helburuarekin sortua. pfSense ez bezala, proiektua enpresa batek kontrolatzen ez duen moduan kokatzen da, komunitatearen parte-hartze zuzenarekin garatua eta garapen prozesu guztiz gardena du, baita bere garapenetako edozein hirugarrenen produktuetan erabiltzeko aukera ere, komertzialak barne. direnak. Banaketa-osagaien iturburu-testuak, baita muntatzeko erabiltzen diren tresnak ere, BSD lizentziapean. Batzarrak LiveCD formatuan eta Flash unitateetan grabatzeko sistemaren irudia (420 MB).
Banaketaren oinarrizko edukia kodean oinarritzen da , FreeBSD-ren fork sinkronizatu bat onartzen duena, segurtasun mekanismo eta teknika osagarriak integratzen dituena ahultasunen ustiapenari aurre egiteko. Tartean OPNsense guztiz irekia den muntaketa-tresnak bereizten ditu, FreeBSD arruntaren gainean pakete moduan instalatzeko gaitasuna, karga orekatzeko tresnak, erabiltzaileen sarerako konexioak antolatzeko web interfazea (Captive portal), mekanismoen presentzia. konexio-egoeren jarraipena (pf-n oinarritutako suebakia), banda-zabalera murrizketak ezartzea, trafikoa iragaztea, IPsec, OpenVPN eta PPTP-en oinarritutako VPN bat sortzea, LDAP eta RADIUS-ekin integratzea, DDNS (Dynamic DNS) laguntza, ikusizko txosten eta grafikoen sistema. .
Gainera, banaketak CARP protokoloaren erabileran oinarritutako akatsekiko tolerantzia duten konfigurazioak sortzeko tresnak eskaintzen ditu eta, suebaki nagusiaz gain, konfigurazio mailan automatikoki sinkronizatuko den eta bere gain hartuko duen babeskopia-nodo bat abiarazteko aukera ematen du. karga nodo primarioaren hutsegitearen kasuan. Administratzaileari suebakia konfiguratzeko interfaze moderno eta sinple bat eskaintzen zaio, Bootstrap web esparrua erabiliz eraikia.
Bertsio berrian:
- DHCPv6 Multi-WAN-rako laguntza gehitu da hainbat kanalen bidez konektatzeko;
- Konexio-akatsen kasuan bistaratuko diren orrialde propioak defini daitezke web proxy baten bidez;
- Sarean sartzeak detektatzeko eta prebenitzeko sistemaren ezarpena eguneratu da ;
- Oinarrizko sistema HardenedBSD 12.1-ekin sinkronizatuta dago, FreeBSD 12.1-en sardexka batekin, segurtasun-mekanismo eta teknika osagarriak integratzen dituen ahultasunen ustiapenari aurre egiteko;
- Txosten bat gehitu da sareko konexioei buruzko informazioaren zuhaitz-ikuspegia duena;
- Suebakia kudeatzeko API bat ezarri du;
- Erregistroak ihesean iragazteko gaitasun hobetuak.
Iturria: opennet.ru