Suebakiak sortzeko OPNsense 22.7 banaketa-kitaren oharra argitaratu da, hau da, pfSense proiektuaren adar bat da, guztiz irekia den banaketa-kit bat osatzeko helburuarekin sortua, suebakiak eta sareak zabaltzeko irtenbide komertzialen mailan funtzionalitatea izan dezakeena. pasabideak. pfSense ez bezala, proiektua enpresa batek kontrolatzen ez duen moduan kokatzen da, komunitatearen parte-hartze zuzenarekin garatua eta garapen prozesu guztiz gardena du, baita bere garapenetako edozein hirugarrenen produktuetan erabiltzeko aukera ere, komertzialak barne. direnak. Banaketa osagaien iturburu-kodea, baita muntatzeko erabiltzen diren tresnak ere, BSD lizentziapean banatzen dira. Asanbladak LiveCD eta Flash unitateetan grabatzeko sistemaren irudi baten moduan prestatzen dira (347 MB).
Banaketaren oinarrizko edukia FreeBSD kodean oinarritzen da. OPNsense-ren ezaugarrien artean eraikitze-tresna guztiz irekia, FreeBSD arruntaren gainean pakete moduan instalatzeko gaitasuna, karga orekatzeko tresnak, erabiltzaileen sarerako konexioak antolatzeko web interfazea (Captive portal), mekanismoen presentzia daude. konexio-egoeren jarraipena egiteko (stateful firewall pf-n oinarrituta), banda-zabaleraren mugak ezartzeko, trafikoa iragazteko, IPsec, OpenVPN eta PPTP-en oinarritutako VPN bat sortzeko, LDAP eta RADIUS-ekin integratzeko, DDNS (Dynamic DNS) euskarria, ikusizko txostenen sistema eta grafikoak.
Banaketak CARP protokoloaren erabileran oinarritutako akatsekiko tolerantzia duten konfigurazioak sortzeko tresnak eskaintzen ditu eta, suebaki nagusiaz gain, konfigurazio mailan automatikoki sinkronizatuko den eta karga hartuko duen babeskopia-nodo bat abiarazteko aukera ematen du. nodo primarioaren hutsegite gertaera. Administratzaileari suebakia konfiguratzeko interfaze moderno eta sinple bat eskaintzen zaio, Bootstrap web esparrua erabiliz eraikia.
Aldaketen artean:
- FreeBSD 13.1 adarrerako trantsizioa egin da.
- Portuetako programa gehigarrien bertsio eguneratuak, adibidez, PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- Intel QuickAssist (QAT) laguntza gehitu da.
- Stacked VLAN teknologiarako euskarria gehitu da (VLAN etiketen geruza anitzeko kapsulazioa).
- DDoS babeserako mekanismoa ezarri da SYN cookie-a erabiliz.
- APCUPSD eta CrowdSec pluginak gehitu dira.
Iturria: opennet.ru