Опубликован релиз дистрибутива для создания межсетевых экранов OPNsense 22.7, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (347 МБ).
Tá bunábhar an dáilte bunaithe ar chód FreeBSD. I measc na ngnéithe de OPNsense tá foireann uirlisí tógála go hiomlán oscailte, an cumas a shuiteáil i bhfoirm pacáistí ar bharr FreeBSD rialta, uirlisí cothromaithe ualaigh, comhéadan gréasáin chun naisc úsáideora leis an líonra a eagrú (tairseach Captive), láithreacht meicníochtaí. chun staid nasc a rianú (balla dóiteáin státmhar bunaithe ar pf), teorainneacha bandaleithead a shocrú, scagadh tráchta, VPN a chruthú bunaithe ar IPsec, OpenVPN agus PPTP, comhtháthú le LDAP agus RADIUS, tacaíocht do DDNS (Dinimiciúla DNS), córas tuarascálacha amhairc agus graif.
Soláthraíonn an dáileadh uirlisí chun cumraíochtaí locht-fhulangacha a chruthú bunaithe ar úsáid an phrótacail CARP agus a ligeann duit nód cúltaca a sheoladh, chomh maith leis an bpríomhbhalla dóiteáin, a shioncrónófar go huathoibríoch ag an leibhéal cumraíochta agus a ghlacfaidh an t-ualach i gceannas. gcás teip ar an nód príomhúil. Tairgtear comhéadan nua-aimseartha simplí don riarthóir chun an balla dóiteáin a chumrú, tógtha ag baint úsáide as creat gréasáin Bootstrap.
I measc na n-athruithe:
- Осуществлён переход на ветку FreeBSD 13.1.
- Обновлены версии дополнительных программ из портов, например, PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- Добавлена поддержка Intel QuickAssist (QAT).
- Добавлена поддержка технологии Stacked VLAN (многослойная инкапсуляция тегов VLAN).
- Реализован механизм защиты от DDoS, используя SYN cookie.
- Добавлены плагины APCUPSD и CrowdSec.
Foinse: oscailtenet.ru