ʻO ka hoʻokuʻu ʻia ʻana o ka pahu puʻupuʻu no ka hana ʻana i nā pā ahi OPNsense 22.1 i hana ʻia, he lālā ia o ka papahana pfSense, i hana ʻia me ka manaʻo o ka hana ʻana i kahi pahu hāmama loa i hiki ke loaʻa ka hana ma ke kiʻekiʻe o nā hoʻonā pāʻoihana no ka lawe ʻana i nā pā ahi a me nā ʻīpuka pūnaewele. . ʻAʻole like me ka pfSense, ua hoʻonohonoho ʻia ka papahana ʻaʻole i hoʻomalu ʻia e kekahi hui, i hoʻomohala ʻia me ke komo pololei ʻana o ke kaiāulu a loaʻa iā ia kahi kaʻina hana hoʻomohala piha, a me ka hāʻawi ʻana i ka manawa e hoʻohana ai i kekahi o kāna mau hoʻomohala ʻana i nā huahana ʻaoʻao ʻekolu, me ka ʻoihana. kekahi. Hoʻokaʻawale ʻia ke kumu kumu o nā ʻāpana hoʻoili, a me nā mea hana i hoʻohana ʻia no ka hui ʻana, ma lalo o ka laikini BSD. Hoʻomākaukau ʻia nā hui ma ke ʻano o kahi LiveCD a me kahi kiʻi ʻōnaehana no ka hoʻopaʻa ʻana ma nā flash drive (339 MB).
Hoʻokumu ʻia ka polokalamu koʻikoʻi o ka hoʻolaha ma ke code FreeBSD. ʻO nā hiʻohiʻona OPNsense e komo pū me kahi kaulahao kūkulu kumu wehe piha, ka hiki ke hoʻokomo i nā pūʻolo ma luna o ka FreeBSD maʻamau, nā mea hana kaulike ukana, kahi interface pūnaewele no ka hoʻonohonoho ʻana i nā pilina mea hoʻohana i ka pūnaewele (Captive portal), nā ʻano hana hahai mokuʻāina pili (firewall stateful e pili ana i ka pf), ka palena bandwidth, ka kānana kalepa, a me ka hiki ke hana VPN ma muli o IPsec, OpenVPN a me PPTP, hoʻohui pū me LDAP a me RADIUS, kākoʻo DDNS (Dynamic DNS), kahi ʻōnaehana o nā hōʻike ʻike maka a me nā kiʻi.
Hāʻawi ka hāʻawi ʻana i nā mea hana no ka hoʻokumu ʻana i nā hoʻonohonoho hoʻomanawanui hewa e pili ana i ka hoʻohana ʻana i ka protocol CARP a ʻae iā ʻoe e hoʻomaka, me ka hoʻohui ʻana i ka pā ahi nui, kahi node hoʻihoʻi e hoʻonohonoho pono ʻia i ka pae hoʻonohonoho a lawe i ka ukana i loko. ka hopena o ka hemahema o ka node mua. Hāʻawi ʻia ka luna hoʻomalu i kahi kikowaena hou a maʻalahi no ka hoʻonohonoho ʻana i ka pā ahi, i kūkulu ʻia me ka hoʻohana ʻana i ka framework pūnaewele Bootstrap.
Ma waena o nā hoʻololi:
- Ua hana ʻia ka hoʻololi ʻana i ka lālā FreeBSD 13-STABLE (ua hoʻokumu ʻia ka mana mua ma HardenedBSD 12.1).
- Hōʻike ʻia ka pae koʻikoʻi o ka memo (koʻikoʻi) i ka log e kānana i nā lāʻau e kēia waiwai.
- Aia i loko o ka pūʻolo ka pono opnsense-log no ka nānā ʻana i nā lāʻau.
- Aia i loko o ka papa hana tunables nā mea hana no ka overriding sysctl.
- Ua wikiwiki ke kaʻina hana o ka hoʻouka ʻana a me ka hoʻonohonoho ʻana i nā kikowaena pūnaewele. Ua hoʻololi ka ʻōnaehana i ka LUA loader.
- Nā mana hou o nā polokalamu hou mai nā awa, no ka laʻana, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.35.1, sqlite 3.37.2, sy. 1.14.0, wpa_supplicant 2.10.
Source: opennet.ru
