Suebakiak sortzeko OPNsense 22.1 banaketa-kitaren kaleratzea egin zen, hau da, pfSense proiektuaren adar bat da, guztiz irekia den banaketa-kit bat sortzeko helburuarekin sortu zen, suebakiak eta sareko pasabideak hedatzeko irtenbide komertzialen mailan funtzionalitatea izan zezakeena. . pfSense ez bezala, proiektua enpresa batek kontrolatzen ez duen moduan kokatzen da, komunitatearen parte-hartze zuzenarekin garatua eta garapen prozesu guztiz gardena du, baita bere garapenetako edozein hirugarrenen produktuetan erabiltzeko aukera ere, komertzialak barne. direnak. Banaketa osagaien iturburu-kodea, baita muntatzeko erabiltzen diren tresnak ere, BSD lizentziapean banatzen dira. Asanbladak LiveCD eta Flash unitateetan grabatzeko sistemaren irudi baten moduan prestatzen dira (339 MB).
Banaketaren oinarrizko edukia FreeBSD kodean oinarritzen da. OPNsense-ren ezaugarrien artean eraikitze-tresna guztiz irekia, FreeBSD arruntaren gainean pakete moduan instalatzeko gaitasuna, karga orekatzeko tresnak, erabiltzaileen sarerako konexioak antolatzeko web interfazea (Captive portal), mekanismoen presentzia daude. konexio-egoeren jarraipena egiteko (stateful firewall pf-n oinarrituta), banda-zabaleraren mugak ezartzeko, trafikoa iragazteko, IPsec, OpenVPN eta PPTP-en oinarritutako VPN bat sortzeko, LDAP eta RADIUS-ekin integratzeko, DDNS (Dynamic DNS) euskarria, ikusizko txostenen sistema eta grafikoak.
Banaketak CARP protokoloaren erabileran oinarritutako akatsekiko tolerantzia duten konfigurazioak sortzeko tresnak eskaintzen ditu eta, suebaki nagusiaz gain, konfigurazio mailan automatikoki sinkronizatuko den eta karga hartuko duen babeskopia-nodo bat abiarazteko aukera ematen du. nodo primarioaren hutsegite gertaera. Administratzaileari suebakia konfiguratzeko interfaze moderno eta sinple bat eskaintzen zaio, Bootstrap web esparrua erabiliz eraikia.
Aldaketen artean:
- FreeBSD 13-STABLE adarrerako trantsizioa egin da (aurreko bertsioa HardenedBSD 12.1-en oinarrituta zegoen).
- Erregistroan mezuaren larritasun-mailari (larritasuna) buruzko informazioaren adierazpena eman da erregistroak balio honen arabera iragazteko.
- Opnsese-log utilitatea erregistroak ikuskatzeko sartzen da.
- Sysctl gainidazteko tresnak gehitu dira tunables esparruan.
- Sareko interfazeak kargatzeko eta konfiguratzeko prozesua azkartu egin da. LUA abiarazlea erabiltzeko trantsizioa egin da.
- Portuetako programa gehigarrien bertsio eguneratuak, adibidez, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog 3.35.1. 1.14.0, lotu gabea 2.10, wpa_supplicant XNUMX.
Iturria: opennet.ru