Chaidh an uidheamachd cuairteachaidh airson cruthachadh ballachan teine OPNsense 21.7 a leigeil ma sgaoil, a tha na mheur den phròiseact pfSense, a chaidh a chruthachadh leis an amas pasgan cuairteachaidh gu tur fosgailte a chruthachadh a dh ’fhaodadh comas-gnìomh a bhith aig ìre fuasglaidhean malairteach airson a bhith a’ cleachdadh ballachan teine agus geataichean lìonra. . Eu-coltach ri pfSense, tha am pròiseact air a shuidheachadh mar nach eil fo smachd aon chompanaidh, air a leasachadh le com-pàirteachadh dìreach na coimhearsnachd agus tha pròiseas leasachaidh gu tur follaiseach aige, a bharrachd air a bhith a’ toirt cothrom aon de na leasachaidhean aige a chleachdadh ann am bathar treas-phàrtaidh, a’ gabhail a-steach malairteach. feadhainn. Tha còd stòr nam pàirtean cuairteachaidh, a bharrachd air na h-innealan a thathar a’ cleachdadh airson co-chruinneachadh, air an sgaoileadh fo chead BSD. Tha na co-chruinneachaidhean air an ullachadh ann an cruth LiveCD agus ìomhaigh siostam airson a chlàradh air draibhearan Flash (422 MB).
Tha susbaint bunaiteach an t-sgaoilidh stèidhichte air a’ chòd HardenedBSD, a tha a’ toirt taic do fhorc sioncronaich de FreeBSD, a tha a’ fighe a-steach dòighean dìon a bharrachd agus dòighean-obrach gus cuir an-aghaidh so-leòntachd. Am measg feartan OPNsense tha inneal togail gu tur fosgailte, an comas stàladh ann an cruth pacaidean a bharrachd air FreeBSD cunbhalach, innealan cothromachaidh luchdan, eadar-aghaidh lìn airson ceanglaichean luchd-cleachdaidh a chuir air dòigh ris an lìonra (portal Captive), làthaireachd uidheamachdan. airson sùil a chumail air stàitean ceangail (balla-teine staideil stèidhichte air pf), suidheachadh crìochan leud-bann, sìoladh trafaic, cruthachadh VPN stèidhichte air IPsec, OpenVPN agus PPTP, amalachadh le LDAP agus RADIUS, taic airson DDNS (Dynamic DNS), siostam de aithisgean lèirsinneach agus grafaichean.
Tha an cuairteachadh a’ toirt seachad innealan airson a bhith a’ cruthachadh rèiteachaidhean fulangach air lochdan stèidhichte air cleachdadh a’ phròtacal CARP agus a’ leigeil leat, a bharrachd air a’ phrìomh bhalla-teine, nód cùl-taic a chuir air bhog a thèid a shioncronachadh gu fèin-ghluasadach aig an ìre rèiteachaidh agus a ghabhas thairis an luchd a-steach. tachartas fàilligeadh a 'phrìomh nód. Thathas a’ tabhann eadar-aghaidh ùr-nodha agus sìmplidh don rianadair airson am balla-teine a rèiteachadh, air a thogail a’ cleachdadh frèam lìn Bootstrap.
Am measg nan atharrachaidhean:
- Tha an cuairteachadh stèidhichte air leasachaidhean HardenedBSD 12.1. Tha an ath fhoillseachadh, 22.1, an dùil gluasad gu FreeBSD 13.
- Chaidh stàlaichear ùr a mholadh a bheir seachad taic stèidhichte airson stàladh air pàirtean le siostam faidhle ZFS agus a tha freagarrach airson a bhith ag obair ann an innealan brìgheil a bhios a’ cleachdadh UEFI.
- Chaidh an eadar-aghaidh airson ùrachadh firmware ath-dhealbhadh.
- Anns an log a tha a ’nochdadh gnìomhachd sìoltachaidh trafaic, thathas a’ dèanamh cinnteach gu bheil aithnichearan riaghailtean gnàthach air an taisbeanadh gus mìneachadh ceàrr a sheachnadh às deidh an t-seata riaghailtean atharrachadh.
- Ann an teamplaidean a leigeas leat seata de lìonraidhean, luchd-aoigheachd agus puirt a cheangal ri ainm samhlachail sònraichte ann an riaghailtean balla-teine (aliases), chaidh an comas beagan masgaichean (masg cairt-fiadhaich) a shònrachadh ann am masgaichean lìonra a chuir ris.
Source: fosgailtenet.ru