Ua hoʻokuʻu ʻia ka hoʻolaha pā ahi OPNsense 26.7 mai ka papahana pfSense i ka makahiki 2015 me ka pahuhopu o ka hoʻomohala ʻana i kahi hāmama piha i hiki ke loaʻa ka hana ma ke kiʻekiʻe o nā hoʻonā pāʻoihana no ka lawe ʻana i nā pā ahi a me nā ʻīpuka pūnaewele. ʻAʻole like me pfSense, ua hoʻonohonoho ʻia ka papahana ʻaʻole i hoʻomalu ʻia e kahi hui hoʻokahi, i hoʻomohala ʻia me ke komo pololei ʻana o ke kaiāulu a me ka loaʻa ʻana o kahi kaʻina hana hoʻomohala piha, a me ka hāʻawi ʻana i ka manawa e hoʻohana ai i kekahi o kāna mau hoʻomohala ʻana i nā huahana ʻaoʻao ʻekolu. nā mea kālepa. Hoʻokaʻawale ʻia ke kumu kumu o nā ʻāpana hoʻoili, a me nā mea hana i hoʻohana ʻia no ka hui ʻana, ma lalo o ka laikini BSD. Hoʻomākaukau ʻia nā hui ma ke ʻano o LiveCD a me kahi kiʻi ʻōnaehana no ka hoʻopaʻa ʻana ma nā Flash drive (490 MB).
Hoʻokumu ʻia ke kumu o ka hoʻolaha ma ke code FreeBSD. ʻO nā hiʻohiʻona OPNsense e komo pū ana me: kahi kaulahao kūkulu open-source piha, kākoʻo no ka hoʻouka ʻana ma ke ʻano he mau pūʻolo ma luna o ka FreeBSD maʻamau, nā mea hana kaulike ukana, kahi interface pūnaewele no ka hoʻonohonoho ʻana i nā pilina mea hoʻohana i ka pūnaewele (Captive Portal), nā ʻano hana hahai mokuʻāina pili (kahi pā ahi stateful e pili ana i ka pf), kahi ʻōnaehana palena bandwidth, kānana kalepa, a me ka hana VPN e pili ana iā IPsec. OpenVPN a me PPTP, hoʻohui pū me LDAP a me RADIUS, kākoʻo DDNS (Dynamic DNS), kahi ʻōnaehana o nā hōʻike ʻike maka a me nā kiʻi.
Ma ke kumu o ka hāʻawi ʻana, hiki ke hana i nā hoʻonohonoho hoʻopalekana hewa e pili ana i ka hoʻohana ʻana i ka protocol CARP a me ka ʻae ʻana e hoʻomaka, i ka hoʻohui ʻana i ka pā ahi nui, kahi node hoʻihoʻi, e hoʻonohonoho pono ʻia i ka pae hoʻonohonoho a e lawe ma luna o ka ukana i ka hopena o ka hemahema o ka node mua. Hāʻawi ʻia ka luna hoʻomalu i kahi kikowaena pūnaewele no ka hoʻonohonoho ʻana i ka pā ahi, i kūkulu ʻia me ka hoʻohana ʻana i ka framework pūnaewele Bootstrap a me Phalcon MVC.
Ma waena o nā hoʻololi:
- Ua pau ka hoʻololi ʻana i ke kumu code FreeBSD 15.1 (ua hoʻohana mua ʻia ʻo FreeBSD 14.3).
- Ua hoʻoneʻe ʻia nā interfaces no ka hoʻonohonoho ʻana i nā lula firewall, ka hāʻawi ʻana i nā interfaces pūnaewele (ka hoʻokaʻawale ʻana ma waena o LAN a me WAN), a me ka hoʻokele ʻana i nā hui gateway e hoʻohana i ka ʻōnaehana MVC a hiki ke komo hou ʻia ma o ka Web API no ka hoʻokele hoʻonohonoho pūnaewele.
- Ua hoʻohui ʻia kahi kupua no ka hoʻoneʻe ʻana i nā lula unuhi helu wahi mai ke ʻano hoʻonohonoho Outbound NAT kahiko i ke ʻano hou me ka hoʻohana ʻana i ka hoʻolālā Source NAT (SNAT).
- Ua hoʻohui ʻia ke kākoʻo no DDNS (Dynamic) a me ka hoʻokaʻawale ʻakomi o nā prefix IPv6 (nā poloka helu wahi) i ka mea hoʻonohonoho KEA DHCP.
- Ua hoʻohui ʻia ke kākoʻo IPv6 i ka puka Captive.
- Nā mana hou OpenVPN 2.7, PHP 8.5, Python 3.13.
- Ua hoʻoponopono ʻia kahi nāwaliwali koʻikoʻi (CVE-2026-57155, pae koʻikoʻi 9.9 mai ka 10). Ua ʻae kēia nāwaliwali i kahi mea hoʻohana pono ʻole me ka ʻole o ke komo ʻana i ka pūpū a me ke komo palena ʻia i nā aliases (papa inoa o nā inoa pūnaewele a me nā kikowaena) e hoʻokō i ke code me nā kuleana aʻa. Hoʻokumu ʻia ka nāwaliwali e ka nele o nā nānā kūpono i ka wā e hana ai i ka ʻikepili mai ka waihona ʻikepili GeoIP e hoʻopili ana i nā ʻāina me nā helu wahi IP.
Ua pani ʻia ke code ʻāina mai ka waihona ʻikepili GeoIP me ka ʻole o ka hōʻoia i ka wā e hana ai i ka inoa faila e kākau ʻia ana, e ʻae ana i kekahi faila i loko o ka ʻōnaehana e kākau hou ʻia, ʻoiai e holo ana ka mea lawelawe me nā kuleana kumu. Hiki i kahi mea hoʻohana ʻole ke hoʻohana i ka Web API e kuhikuhi i kahi URL e hoʻoiho i kahi waihona ʻikepili GeoIP i hoʻololi ʻia no nā aliases. No ka loaʻa ʻana o nā kuleana kumu, hiki i kekahi ke kuhikuhi iā "../../../../../../../../etc/newsyslog.conf.d/zzz_pwn" ma kahi o ke code ʻāina ma kekahi o nā komo waihona ʻikepili. E hana kēia i kahi faila hoʻonohonoho no ka ʻōnaehana hoʻololi log, hiki ke wehewehe i nā kauoha e holo me nā kuleana kumu.
Source: opennet.ru
