OPNsense 19.7 ફાયરવોલ બનાવવા માટે વિતરણ કીટનું પ્રકાશન

વિકાસના 6 મહિના પછી પ્રસ્તુત ફાયરવોલ બનાવવા માટે વિતરણ કીટનું પ્રકાશન ઓપીએનસેન્સ 19.7, જે pfSense પ્રોજેક્ટનો એક કાંટો છે, જે સંપૂર્ણપણે ઓપન ડિસ્ટ્રિબ્યુશન બનાવવાના ધ્યેય સાથે બનાવવામાં આવ્યો છે જેમાં ફાયરવોલ અને નેટવર્ક ગેટવેના જમાવટ માટે વ્યાવસાયિક ઉકેલોની કાર્યક્ષમતા હોઈ શકે છે. પીએફસેન્સથી વિપરીત, પ્રોજેક્ટ એક કંપની દ્વારા નિયંત્રિત નથી, સમુદાયની સીધી ભાગીદારી સાથે વિકસિત અને સંપૂર્ણ પારદર્શક વિકાસ પ્રક્રિયા ધરાવે છે, તેમજ વ્યાપારી સહિત તૃતીય-પક્ષ ઉત્પાદનોમાં તેના કોઈપણ વિકાસનો ઉપયોગ કરવાની તક પૂરી પાડે છે. રાશિઓ વિતરણ ઘટકોના સ્ત્રોત ગ્રંથો, તેમજ એસેમ્બલી માટે વપરાતા સાધનો, ફેલાવો BSD લાયસન્સ હેઠળ. એસેમ્બલીઝ તૈયાર ફ્લેશ ડ્રાઇવ્સ (290 MB) પર રેકોર્ડિંગ માટે LiveCD અને સિસ્ટમ ઇમેજના સ્વરૂપમાં.

વિતરણની મૂળભૂત સામગ્રી કોડ પર આધારિત છે સખત BSD 11, જે ફ્રીબીએસડીના સિંક્રનાઇઝ્ડ ફોર્કને સપોર્ટ કરે છે, જે નબળાઈઓના શોષણનો સામનો કરવા માટે વધારાની સુરક્ષા પદ્ધતિઓ અને તકનીકોને એકીકૃત કરે છે. વચ્ચે તકો OPNsense ને સંપૂર્ણપણે ખુલ્લી એસેમ્બલી ટૂલકીટ, રેગ્યુલર ફ્રીબીએસડીની ટોચ પર પેકેજના રૂપમાં ઇન્સ્ટોલ કરવાની ક્ષમતા, લોડ બેલેન્સિંગ ટૂલ્સ, નેટવર્ક સાથે યુઝર કનેક્શન્સ ગોઠવવા માટેનું વેબ ઈન્ટરફેસ (કેપ્ટિવ પોર્ટલ), મિકેનિઝમ્સની હાજરી દ્વારા ઓળખી શકાય છે. ટ્રેકિંગ કનેક્શન સ્ટેટ્સ (pf પર આધારિત સ્ટેટફુલ ફાયરવોલ), નિયંત્રણો બેન્ડવિડ્થ સેટ કરવી, ટ્રાફિક ફિલ્ટરિંગ, IPsec, OpenVPN અને PPTP પર આધારિત VPN બનાવવું, LDAP અને RADIUS સાથે એકીકરણ, DDNS (ડાયનેમિક DNS) માટે સપોર્ટ, વિઝ્યુઅલ રિપોર્ટ્સ અને ગ્રાફની સિસ્ટમ .

વધુમાં, વિતરણ CARP પ્રોટોકોલના ઉપયોગના આધારે ખામી-સહિષ્ણુ રૂપરેખાંકનો બનાવવા માટેના સાધનો પૂરા પાડે છે અને મુખ્ય ફાયરવોલ ઉપરાંત, એક બેકઅપ નોડ કે જે રૂપરેખાંકન સ્તરે આપમેળે સમન્વયિત થઈ જશે અને તમને લોંચ કરવાની પરવાનગી આપે છે. પ્રાથમિક નોડની નિષ્ફળતાના કિસ્સામાં લોડ. એડમિનિસ્ટ્રેટરને ફાયરવોલને ગોઠવવા માટે આધુનિક અને સરળ ઈન્ટરફેસ ઓફર કરવામાં આવે છે, જે બુટસ્ટ્રેપ વેબ ફ્રેમવર્કનો ઉપયોગ કરીને બનાવવામાં આવે છે.

નવા સંસ્કરણમાં:

• Syslog-ng નો ઉપયોગ કરીને રિમોટ સર્વર પર લોગ મોકલવાની બિલ્ટ-ઇન ક્ષમતા;
• આપોઆપ જનરેટ થયેલ પેકેટ ફિલ્ટર નિયમો જોવા માટે એક અલગ યાદી ઉમેરાઈ;
• બધા પેકેટ ફિલ્ટર નિયમો માટે ઉમેરાયેલ આંકડા;
• સુધારેલ સંચાલન ઉપનામ ફાયરવોલ નિયમોમાં (તમને યજમાન, પોર્ટ નંબર અને સબનેટને બદલે ચલોનો ઉપયોગ કરવાની મંજૂરી આપે છે). JSON ફોર્મેટમાં ઉપનામો આયાત અને નિકાસ કરવાની ક્ષમતા ઉમેરાઈ. ઉપનામ માટે આંકડા જાળવવાની વૈકલ્પિક ક્ષમતા છે;
• ગેટવેની પ્રક્રિયા અને સ્વિચિંગ માટેનો કોડ ફરીથી લખવામાં આવ્યો છે;
• LDAP જૂથોને સિંક્રનાઇઝ કરવાની ક્ષમતાનો અમલ કર્યો;
• પ્રમાણપત્ર પર હસ્તાક્ષર કરવાની વિનંતીઓ મોકલવાની ક્ષમતા ઉમેરાઈ;
• IPsec (VTI) દ્વારા રૂટ ફોરવર્ડ કરવા માટે ઉમેરાયેલ સપોર્ટ;
• ઉપનામો, VHIDs અને વિજેટ્સનું સિંક્રનાઇઝેશન XMLRPC દ્વારા લાગુ કરવામાં આવે છે;
• PAM દ્વારા વેબ પ્રોક્સી અને IPsec માં પ્રમાણીકરણ કરવાની ક્ષમતા ઉમેરાઈ;
• પ્રોક્સી સાંકળ દ્વારા કનેક્ટ કરવા માટે ઉમેરાયેલ આધાર;
• પ્રોક્સી કનેક્શન વિશેષાધિકારોને ગોઠવવા માટે જૂથોનો ઉપયોગ કરવાની ક્ષમતા રજૂ કરી;
• Netdata, WireGuard, Maltrail અને Mail-Backup (PGP) માટે પ્લગઈન્સ તૈયાર કરવામાં આવ્યા છે. Dpinger અને DHCP સર્વરો પ્લગઇન સિસ્ટમમાં પોર્ટ કરવામાં આવ્યા છે;
• રશિયનમાં અપડેટ કરેલ અનુવાદો;
• બુટસ્ટ્રેપ 3.4, લિબરએસએસએલ 2.9, અનબાઉન્ડ 1.9, PHP 7.2, પાયથોન 3.7 અને સ્ક્વિડ 4 ના નવા સંસ્કરણોનો ઉપયોગ થાય છે.

સોર્સ: opennet.ru