OPNsense 19.7 suebakiak sortzeko banaketa-kit baten kaleratzea

6 hilabeteko garapenaren ondoren aurkeztu выпуск дистрибутива для создания межсетевых экранов OPNsense 19.7, hau da, pfSense proiektuaren sardexka bat, suebakiak eta sareko pasabideak zabaltzeko soluzio komertzialen funtzionalitateak izan ditzakeen banaketa guztiz irekia osatzeko helburuarekin sortua. pfSense ez bezala, proiektua enpresa batek kontrolatzen ez duen moduan kokatzen da, komunitatearen parte-hartze zuzenarekin garatua eta garapen prozesu guztiz gardena du, baita bere garapenetako edozein hirugarrenen produktuetan erabiltzeko aukera ere, komertzialak barne. direnak. Banaketa-osagaien iturburu-testuak, baita muntatzeko erabiltzen diren tresnak ere, barreiatu BSD lizentziapean. Batzarrak prestatuta LiveCD formatuan eta Flash unitateetan grabatzeko sistemaren irudia (290 MB).

Banaketaren oinarrizko edukia kodean oinarritzen da HardenedBSD 11, FreeBSD-ren fork sinkronizatu bat onartzen duena, segurtasun mekanismo eta teknika osagarriak integratzen dituena ahultasunen ustiapenari aurre egiteko. Tartean aukerak OPNsense guztiz irekia den muntaketa-tresnak bereizten ditu, FreeBSD arruntaren gainean pakete moduan instalatzeko gaitasuna, karga orekatzeko tresnak, erabiltzaileen sarerako konexioak antolatzeko web interfazea (Captive portal), mekanismoen presentzia. konexio-egoeren jarraipena (pf-n oinarritutako suebakia), banda-zabalera murrizketak ezartzea, trafikoa iragaztea, IPsec, OpenVPN eta PPTP-en oinarritutako VPN bat sortzea, LDAP eta RADIUS-ekin integratzea, DDNS (Dynamic DNS) laguntza, ikusizko txosten eta grafikoen sistema. .

Gainera, banaketak CARP protokoloaren erabileran oinarritutako akatsekiko tolerantzia duten konfigurazioak sortzeko tresnak eskaintzen ditu eta, suebaki nagusiaz gain, konfigurazio mailan automatikoki sinkronizatuko den eta bere gain hartuko duen babeskopia-nodo bat abiarazteko aukera ematen du. karga nodo primarioaren hutsegitearen kasuan. Administratzaileari suebakia konfiguratzeko interfaze moderno eta sinple bat eskaintzen zaio, Bootstrap web esparrua erabiliz eraikia.

Bertsio berrian:

• Встроена возможность отправки логов на удалённый сервер, используя Syslog-ng;
• Добавлен отдельный список для просмотра автоматически сгенерированных правил пакетного фильтра;
• Добавлена статистика для всех правил пакетного фильтра;
• Усовершенствовано управление псевдонимами в правилах межсетевого экрана (позволяют использовать переменные вместо хостов, номеров портов и подсетей). Добавлена возможность импорта и экспорта псевдонимов в формате JSON. Появилась опциональная возможность ведения статистики для псевдонимов;
• Переписан код обработки и переключения шлюзов;
• Реализована возможность синхронизации групп LDAP;
• Добавлена возможность отправки запросов подписи сертификатов;
• Добавлена поддержка прокидывания маршрутов через IPsec (VTI);
• Через XMLRPC реализована синхронизация псевдонимов, VHID и виджетов;
• Добавлена возможность аутентификации в Web proxy и IPsec через PAM;
• Добавлена поддержка подключения через цепочку прокси;
• Представлена возможность использования групп для настройки привилегий подключения через прокси;
• Подготовлены плагины для Netdata, WireGuard, Maltrail и Mail-Backup (PGP). На систему плагинов портированы серверы Dpinger и DHCP;
• Обновлены переводы на русский язык;
• Задействованы новые версии Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 и Squid 4.

Iturria: opennet.ru