Scaoileadh feiste dáileacháin chun ballaí dóiteáin OPNsense 19.7 a chruthú

Tar éis 6 mhí d'fhorbairt curtha i láthair scaoileadh feiste dáileacháin chun ballaí dóiteáin a chruthú OPNsens 19.7, atá ina fhorc den tionscadal pfSense, a cruthaíodh leis an sprioc dáileadh iomlán oscailte a fhoirmiú a bhféadfadh feidhmiúlacht réitigh tráchtála a bheith aige chun ballaí dóiteáin agus geataí líonra a imscaradh. Murab ionann agus pfSense, tá an tionscadal suite mar nach bhfuil á rialú ag cuideachta amháin, a forbraíodh le rannpháirtíocht dhíreach an phobail agus tá próiseas forbartha go hiomlán trédhearcach aige, chomh maith le deis a sholáthar chun aon cheann dá fhorbairtí a úsáid i dtáirgí tríú páirtí, lena n-áirítear tráchtála. cinn. Téacsanna foinse na gcomhpháirteanna dáileacháin, chomh maith leis na huirlisí a úsáidtear le haghaidh cóimeála, scaipeadh faoi ​​cheadúnas BSD. Comhthionóil ullmhaithe i bhfoirm LiveCD agus íomhá córais le taifeadadh ar thiomáineann Flash (290 MB).

Tá bunábhar an dáilte bunaithe ar an gcód CruaiteBSD 11, a thacaíonn le forc sioncronaithe de FreeBSD, a chomhtháthaíonn meicníochtaí agus teicnící slándála breise chun dul i ngleic le dúshaothrú leochaileachtaí. I measc deiseanna Is féidir OPNsense a idirdhealú trí fhoireann uirlisí cóimeála go hiomlán oscailte, an cumas a shuiteáil i bhfoirm pacáistí ar bharr FreeBSD rialta, uirlisí cothromaithe ualaigh, comhéadan gréasáin chun naisc úsáideora leis an líonra a eagrú (tairseach Captive), láithreacht meicníochtaí le haghaidh rianú stáit nasc (balla dóiteáin státmhar bunaithe ar pf), bandaleithead srianta a shocrú, scagadh tráchta, VPN a chruthú bunaithe ar IPsec, OpenVPN agus PPTP, comhtháthú le LDAP agus RADIUS, tacaíocht do DDNS (Dinimiciúla DNS), córas tuarascálacha amhairc agus graif .

Ina theannta sin, cuireann an dáileadh uirlisí ar fáil chun cumraíochtaí locht-fhulangacha a chruthú bunaithe ar úsáid an phrótacail CARP agus a ligeann duit nód cúltaca a sheoladh, chomh maith leis an bpríomhbhalla dóiteáin, a shioncrónófar go huathoibríoch ag an leibhéal cumraíochta agus a ghlacfaidh sé ar láimh. an t-ualach i gcás teip nód bunscoile. Tairgtear comhéadan nua-aimseartha simplí don riarthóir chun an balla dóiteáin a chumrú, tógtha ag baint úsáide as creat gréasáin Bootstrap.

Sa leagan nua:

  • Cumas ionsuite chun logaí a sheoladh chuig cianfhreastalaí ag baint úsáide as Syslog-ng;
  • Cuireadh liosta ar leith leis chun féachaint ar rialacha scagaire paicéad a ghintear go huathoibríoch;
  • Staitisticí breise do na rialacha scagaire paicéad go léir;
  • Bainistíocht fheabhsaithe ainmneacha cleite i rialacha balla dóiteáin (cuireann ar do chumas athróga a úsáid in ionad óstaigh, uimhreacha poirt agus folíonta). Cuireadh leis an gcumas ailiasanna a allmhairiú agus a easpórtáil i bhformáid JSON. Tá cumas roghnach ann staitisticí a choinneáil le haghaidh ainm cleite;
  • Athscríobhadh an cód maidir le geataí a phróiseáil agus a aistriú;
  • Cur i bhfeidhm an cumas chun grúpaí LDAP a shioncrónú;
  • Cuireadh leis an gcumas iarratais ar shíniú deimhnithe a sheoladh;
  • Tacaíocht bhreise do bhealaí ar aghaidh trí IPsec (VTI);
  • Cuirtear sioncrónú ailiasanna, VHIDanna agus giuirléidí i bhfeidhm trí XMLRPC;
  • Cuireadh leis an gcumas fíordheimhniú a dhéanamh i seachfhreastalaí Gréasáin agus IPsec trí PAM;
  • Tacaíocht bhreise chun nascadh trí sheachshlabhra;
  • Tugadh isteach an cumas grúpaí a úsáid chun pribhléidí nasc seachfhreastalaí a chumrú;
  • Tá forlíontáin le haghaidh Netdata, WireGuard, Malaltra agus Mail-Cúltaca (PGP) ullmhaithe. Rinneadh freastalaithe Dpinger agus DHCP a aistriú chuig an gcóras breiseán;
  • Aistriúcháin nuashonraithe go Rúisis;
  • Úsáidtear leaganacha nua de Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 agus Squid 4.

Foinse: oscailtenet.ru

Add a comment