Suebakiak sortzeko OPNsense 21.7 banaketa-kitaren kaleratzea egin zen, hau da, pfSense proiektuaren adar bat da, guztiz irekia den banaketa-kit bat sortzeko helburuarekin sortu zen, suebakiak eta sareko pasabideak hedatzeko irtenbide komertzialen mailan funtzionalitatea izan zezakeena. . pfSense ez bezala, proiektua enpresa batek kontrolatzen ez duen moduan kokatzen da, komunitatearen parte-hartze zuzenarekin garatua eta garapen prozesu guztiz gardena du, baita bere garapenetako edozein hirugarrenen produktuetan erabiltzeko aukera ere, komertzialak barne. direnak. Banaketa osagaien iturburu-kodea, baita muntatzeko erabiltzen diren tresnak ere, BSD lizentziapean banatzen dira. Asanbladak LiveCD eta Flash unitateetan grabatzeko sistemaren irudi baten moduan prestatzen dira (422 MB).
Banaketaren oinarrizko edukia HardenedBSD kodean oinarritzen da, FreeBSD-ren fork sinkronizatu bat onartzen duena, babes-mekanismo eta teknika osagarriak integratzen dituena ahultasunen ustiapenari aurre egiteko. OPNsense-ren ezaugarrien artean, eraikitze-tresna guztiz irekia, FreeBSD arruntaren gainean pakete moduan instalatzeko gaitasuna, karga orekatzeko tresnak, erabiltzaileen sarerako konexioak antolatzeko web interfazea (Captive portal), mekanismoen presentzia daude. konexio-egoeren jarraipena egiteko (pf-n oinarritutako suebakia), banda-zabaleraren mugak ezartzeko, trafikoa iragazteko, IPsec, OpenVPN eta PPTP-en oinarritutako VPN bat sortzeko, LDAP eta RADIUS-ekin integratzeko, DDNS (Dynamic DNS) euskarria, ikusizko txostenen sistema eta grafikoak.
Banaketak CARP protokoloaren erabileran oinarritutako akatsekiko tolerantzia duten konfigurazioak sortzeko tresnak eskaintzen ditu eta, suebaki nagusiaz gain, konfigurazio mailan automatikoki sinkronizatuko den eta karga hartuko duen babeskopia-nodo bat abiarazteko aukera ematen du. nodo primarioaren hutsegite gertaera. Administratzaileari suebakia konfiguratzeko interfaze moderno eta sinple bat eskaintzen zaio, Bootstrap web esparrua erabiliz eraikia.
Aldaketen artean:
- Banaketa HardenedBSD 12.1-en garapenetan oinarritzen da. Hurrengo bertsioak, 22.1, FreeBSD 13ra migratzeko asmoa du.
- ZFS fitxategi-sistema duten partizioetan instalatzeko euskarria eskaintzen duen instalatzaile berri bat proposatu da eta UEFI erabiltzen duten makina birtualetan lan egiteko egokia da.
- Firmwarea eguneratzeko interfazea birdiseinatu da.
- Trafikoa iragazteko jarduera islatzen duen erregistroan, uneko arauen identifikatzaileak bistaratzen direla ziurtatzen da, arau multzoa aldatu ondoren interpretazio okerra ekiditeko.
- Suebaki-arauetan (aliasak) sare, ostalari eta ataka multzo bat izen sinboliko jakin batekin lotzea ahalbidetzen duten txantiloietan, sareko maskaretan bit-maskarak (komodin-maskara) zehazteko gaitasuna gehitu da.
Iturria: opennet.ru