Ua paʻi ʻia ka hoʻokuʻu ʻana o ka pahu hoʻolaha no ka hana ʻana i nā pā ahi OPNsense 22.7, kahi lālā o ka papahana pfSense, i hana ʻia me ka pahuhopu o ka hoʻokumu ʻana i kahi pahu hāmama loa i hiki ke loaʻa i ka hana ma ke kiʻekiʻe o nā hoʻonā pāʻoihana no ka lawe ʻana i nā pā ahi a me ka pūnaewele. puka puka. ʻAʻole like me ka pfSense, ua hoʻonohonoho ʻia ka papahana ʻaʻole i hoʻomalu ʻia e kekahi hui, i hoʻomohala ʻia me ke komo pololei ʻana o ke kaiāulu a loaʻa iā ia kahi kaʻina hana hoʻomohala piha, a me ka hāʻawi ʻana i ka manawa e hoʻohana ai i kekahi o kāna mau hoʻomohala ʻana i nā huahana ʻaoʻao ʻekolu, me ka ʻoihana. kekahi. Hoʻokaʻawale ʻia ke kumu kumu o nā ʻāpana hoʻoili, a me nā mea hana i hoʻohana ʻia no ka hui ʻana, ma lalo o ka laikini BSD. Hoʻomākaukau ʻia nā hui ma ke ʻano o kahi LiveCD a me kahi kiʻi ʻōnaehana no ka hoʻopaʻa ʻana ma nā flash drive (347 MB).
Hoʻokumu ʻia ka ʻike kumu o ka hāʻawi ʻana i ka code FreeBSD. Ma waena o nā hiʻohiʻona o OPNsense he mea hana wehe piha, ka hiki ke hoʻokomo i ke ʻano o nā pūʻolo ma luna o ka FreeBSD maʻamau, nā hāmeʻa hoʻoili hoʻouka, kahi kikowaena pūnaewele no ka hoʻonohonoho ʻana i nā pilina mea hoʻohana i ka pūnaewele (Captive portal), ke alo o nā mīkini. no ka hahai ʻana i nā mokuʻāina pili (stateful firewall e pili ana i ka pf), ka hoʻonohonoho ʻana i nā palena bandwidth, kānana kaila, hana i kahi VPN e pili ana i IPsec, OpenVPN a me PPTP, hoʻohui pū me LDAP a me RADIUS, kākoʻo no DDNS (Dynamic DNS), kahi ʻōnaehana o nā hōʻike ʻike a nā pakuhi.
Hāʻawi ka hāʻawi ʻana i nā mea hana no ka hoʻokumu ʻana i nā hoʻonohonoho hoʻomanawanui hewa e pili ana i ka hoʻohana ʻana i ka protocol CARP a ʻae iā ʻoe e hoʻomaka, me ka hoʻohui ʻana i ka pā ahi nui, kahi node hoʻihoʻi e hoʻonohonoho pono ʻia i ka pae hoʻonohonoho a lawe i ka ukana i loko. ka hopena o ka hemahema o ka node mua. Hāʻawi ʻia ka luna hoʻomalu i kahi kikowaena hou a maʻalahi no ka hoʻonohonoho ʻana i ka pā ahi, i kūkulu ʻia me ka hoʻohana ʻana i ka framework pūnaewele Bootstrap.
Ma waena o nā hoʻololi:
- Ua hana ʻia ka hoʻololi ʻana i ka lālā FreeBSD 13.1.
- Nā mana hou o nā polokalamu hou mai nā awa, no ka laʻana, PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- Hoʻohui ʻia ke kākoʻo no Intel QuickAssist (QAT).
- Kākoʻo hoʻohui ʻia no ka ʻenehana VLAN Stacked (hoʻopili multilayer o nā huaʻōlelo VLAN).
- Hoʻokō ʻia ka mīkini pale DDoS me ka hoʻohana ʻana i ka kuki SYN.
- Hoʻohui ʻia nā polokalamu APCUSD a me CrowdSec.
Source: opennet.ru