ओपीएनसेंस 19.7 फ़ायरवॉल बनाने के लिए एक वितरण किट का विमोचन

6 महीने के विकास के बाद प्रस्तुत फ़ायरवॉल बनाने के लिए एक वितरण किट जारी करना ओपन्सेंस 19.7, जो कि पीएफसेंस प्रोजेक्ट का एक हिस्सा है, जिसे पूरी तरह से खुला वितरण बनाने के लक्ष्य के साथ बनाया गया है जिसमें फ़ायरवॉल और नेटवर्क गेटवे को तैनात करने के लिए वाणिज्यिक समाधान की कार्यक्षमता हो सकती है। पीएफसेंस के विपरीत, परियोजना को एक कंपनी द्वारा नियंत्रित नहीं किया जाता है, जिसे समुदाय की प्रत्यक्ष भागीदारी के साथ विकसित किया गया है और इसमें पूरी तरह से पारदर्शी विकास प्रक्रिया है, साथ ही वाणिज्यिक सहित तीसरे पक्ष के उत्पादों में इसके किसी भी विकास का उपयोग करने का अवसर प्रदान किया गया है। वाले. वितरण घटकों के स्रोत पाठ, साथ ही संयोजन के लिए उपयोग किए जाने वाले उपकरण, फैलाना बीएसडी लाइसेंस के तहत. सभाओं तैयार एक लाइवसीडी और फ्लैश ड्राइव (290 एमबी) पर रिकॉर्डिंग के लिए एक सिस्टम छवि के रूप में।

वितरण की मूल सामग्री कोड पर आधारित है कठोर बीएसडी 11, जो फ्रीबीएसडी के एक सिंक्रनाइज़ फोर्क का समर्थन करता है, जो कमजोरियों के शोषण का मुकाबला करने के लिए अतिरिक्त सुरक्षा तंत्र और तकनीकों को एकीकृत करता है। के बीच अवसरों का ओपीएनसेंस को पूरी तरह से खुले असेंबली टूलकिट, नियमित फ्रीबीएसडी के शीर्ष पर पैकेज के रूप में स्थापित करने की क्षमता, लोड संतुलन उपकरण, नेटवर्क के लिए उपयोगकर्ता कनेक्शन व्यवस्थित करने के लिए एक वेब इंटरफेस (कैप्टिव पोर्टल), तंत्र की उपस्थिति से अलग किया जा सकता है। ट्रैकिंग कनेक्शन स्थिति (पीएफ पर आधारित स्टेटफुल फ़ायरवॉल), प्रतिबंध बैंडविड्थ सेट करना, ट्रैफ़िक फ़िल्टरिंग, आईपीसेक, ओपनवीपीएन और पीपीटीपी के आधार पर वीपीएन बनाना, एलडीएपी और रेडियस के साथ एकीकरण, डीडीएनएस (डायनामिक डीएनएस) के लिए समर्थन, दृश्य रिपोर्ट और ग्राफ़ की एक प्रणाली .

इसके अलावा, वितरण CARP प्रोटोकॉल के उपयोग के आधार पर दोष-सहिष्णु कॉन्फ़िगरेशन बनाने के लिए उपकरण प्रदान करता है और आपको मुख्य फ़ायरवॉल के अलावा, एक बैकअप नोड लॉन्च करने की अनुमति देता है जो कॉन्फ़िगरेशन स्तर पर स्वचालित रूप से सिंक्रनाइज़ हो जाएगा और कार्यभार संभाल लेगा। प्राथमिक नोड विफलता की स्थिति में लोड। व्यवस्थापक को फ़ायरवॉल को कॉन्फ़िगर करने के लिए एक आधुनिक और सरल इंटरफ़ेस की पेशकश की जाती है, जिसे बूटस्ट्रैप वेब फ्रेमवर्क का उपयोग करके बनाया गया है।

नये संस्करण में:

• Syslog-ng का उपयोग करके दूरस्थ सर्वर पर लॉग भेजने की अंतर्निहित क्षमता;
• स्वचालित रूप से उत्पन्न पैकेट फ़िल्टर नियमों को देखने के लिए एक अलग सूची जोड़ी गई;
• सभी पैकेट फ़िल्टर नियमों के लिए जोड़े गए आँकड़े;
• बेहतर प्रबंधन छद्मनाम फ़ायरवॉल नियमों में (आपको होस्ट, पोर्ट नंबर और सबनेट के बजाय वेरिएबल का उपयोग करने की अनुमति देता है)। JSON प्रारूप में उपनामों को आयात और निर्यात करने की क्षमता जोड़ी गई। छद्मनामों के लिए आँकड़े बनाए रखने की एक वैकल्पिक क्षमता है;
• गेटवे के प्रसंस्करण और स्विचिंग के लिए कोड को फिर से लिखा गया है;
• एलडीएपी समूहों को सिंक्रनाइज़ करने की क्षमता लागू की गई;
• प्रमाणपत्र हस्ताक्षर अनुरोध भेजने की क्षमता जोड़ी गई;
• IPsec (VTI) के माध्यम से अग्रेषण मार्गों के लिए समर्थन जोड़ा गया;
• उपनामों, वीएचआईडी और विजेट्स का सिंक्रनाइज़ेशन XMLRPC के माध्यम से कार्यान्वित किया जाता है;
• PAM के माध्यम से वेब प्रॉक्सी और IPsec में प्रमाणित करने की क्षमता जोड़ी गई;
• प्रॉक्सी श्रृंखला के माध्यम से जुड़ने के लिए समर्थन जोड़ा गया;
• प्रॉक्सी कनेक्शन विशेषाधिकारों को कॉन्फ़िगर करने के लिए समूहों का उपयोग करने की क्षमता का परिचय दिया गया;
• नेटडेटा, वायरगार्ड, मालट्रेल और मेल-बैकअप (पीजीपी) के लिए प्लगइन्स तैयार किए गए हैं। Dpinger और DHCP सर्वर को प्लगइन सिस्टम में पोर्ट कर दिया गया है;
• रूसी में अद्यतन अनुवाद;
• बूटस्ट्रैप 3.4, लिबरएसएसएल 2.9, अनबाउंड 1.9, पीएचपी 7.2, पायथन 3.7 और स्क्विड 4 के नए संस्करणों का उपयोग किया जाता है।

स्रोत: opennet.ru