ओपीएनसेंस 20.1 फ़ायरवॉल वितरण उपलब्ध है

रोशनी देखी फ़ायरवॉल बनाने के लिए वितरण किट ओपन्सेंस 20.1, जो कि पीएफसेंस प्रोजेक्ट का एक हिस्सा है, जिसे पूरी तरह से खुला वितरण बनाने के लक्ष्य के साथ बनाया गया है जिसमें फ़ायरवॉल और नेटवर्क गेटवे को तैनात करने के लिए वाणिज्यिक समाधान की कार्यक्षमता हो सकती है। पीएफसेंस के विपरीत, परियोजना को एक कंपनी द्वारा नियंत्रित नहीं किया जाता है, जिसे समुदाय की प्रत्यक्ष भागीदारी के साथ विकसित किया गया है और इसमें पूरी तरह से पारदर्शी विकास प्रक्रिया है, साथ ही वाणिज्यिक सहित तीसरे पक्ष के उत्पादों में इसके किसी भी विकास का उपयोग करने का अवसर प्रदान किया गया है। वाले. वितरण घटकों के स्रोत पाठ, साथ ही संयोजन के लिए उपयोग किए जाने वाले उपकरण, फैलाना बीएसडी लाइसेंस के तहत. सभाओं तैयार एक लाइवसीडी और फ्लैश ड्राइव (280 एमबी) पर रिकॉर्डिंग के लिए एक सिस्टम छवि के रूप में।

वितरण की मूल सामग्री कोड पर आधारित है कठोर बीएसडी 11, जो फ्रीबीएसडी के एक सिंक्रनाइज़ फोर्क का समर्थन करता है, जो कमजोरियों के शोषण का मुकाबला करने के लिए अतिरिक्त सुरक्षा तंत्र और तकनीकों को एकीकृत करता है। के बीच अवसरों का ओपीएनसेंस को पूरी तरह से खुले असेंबली टूलकिट, नियमित फ्रीबीएसडी के शीर्ष पर पैकेज के रूप में स्थापित करने की क्षमता, लोड संतुलन उपकरण, नेटवर्क के लिए उपयोगकर्ता कनेक्शन व्यवस्थित करने के लिए एक वेब इंटरफेस (कैप्टिव पोर्टल), तंत्र की उपस्थिति से अलग किया जा सकता है। ट्रैकिंग कनेक्शन स्थिति (पीएफ पर आधारित स्टेटफुल फ़ायरवॉल), प्रतिबंध बैंडविड्थ सेट करना, ट्रैफ़िक फ़िल्टरिंग, आईपीसेक, ओपनवीपीएन और पीपीटीपी के आधार पर वीपीएन बनाना, एलडीएपी और रेडियस के साथ एकीकरण, डीडीएनएस (डायनामिक डीएनएस) के लिए समर्थन, दृश्य रिपोर्ट और ग्राफ़ की एक प्रणाली .

इसके अलावा, वितरण CARP प्रोटोकॉल के उपयोग के आधार पर दोष-सहिष्णु कॉन्फ़िगरेशन बनाने के लिए उपकरण प्रदान करता है और आपको मुख्य फ़ायरवॉल के अलावा, एक बैकअप नोड लॉन्च करने की अनुमति देता है जो कॉन्फ़िगरेशन स्तर पर स्वचालित रूप से सिंक्रनाइज़ हो जाएगा और कार्यभार संभाल लेगा। प्राथमिक नोड विफलता की स्थिति में लोड। व्यवस्थापक को फ़ायरवॉल को कॉन्फ़िगर करने के लिए एक आधुनिक और सरल इंटरफ़ेस की पेशकश की जाती है, जिसे बूटस्ट्रैप वेब फ्रेमवर्क का उपयोग करके बनाया गया है।

नये संस्करण में:

• उपयोगकर्ताओं को वायरलेस नेटवर्क (कैप्टिव पोर्टल) से जोड़ने के लिए वेब इंटरफ़ेस का प्रदर्शन बढ़ाया गया है;
• IPsec अब सार्वजनिक कुंजी प्रमाणीकरण का समर्थन करता है;
• अण्डाकार वक्र एल्गोरिदम का उपयोग करके प्रमाणपत्र बनाने की क्षमता जोड़ी गई;
• VXLAN और लूपबैक उपकरणों के लिए समर्थन जोड़ा गया;
• फ़र्मवेयर प्रदर्शन जांच को मजबूत किया गया है;
• नेटवर्क इंटरफ़ेस से जुड़े नियमों में, पैकेट की दिशा (इनकमिंग/आउटगोइंग) के लिए बाइंडिंग सेट करना और गैर-त्वरित मोड में काम करना संभव है (शर्तों को पूरा करने वाला अंतिम नियम ट्रिगर होता है, पहला नहीं);
• लॉगिंग फ्रंटएंड को एमवीसी फ्रेमवर्क का उपयोग करके फिर से लिखा गया है और अब एपीआई प्रबंधन का समर्थन करता है;
• पायथन का डिफ़ॉल्ट संस्करण 3.7 है;
• अद्यतन सॉफ़्टवेयर संस्करण, जिनमें LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 और jQuery 3.4.1 शामिल हैं;
• Google बैकअप एपीआई 2.4 के लिए समर्थन जोड़ा गया।

स्रोत: opennet.ru