ओपीएनसेंस 21.7 फ़ायरवॉल बनाने के लिए एक वितरण किट का विमोचन

फ़ायरवॉल OPNsense 21.7 बनाने के लिए वितरण किट का विमोचन हुआ, जो कि pfSense प्रोजेक्ट की एक शाखा है, जिसे पूरी तरह से खुली वितरण किट बनाने के उद्देश्य से बनाया गया है जिसमें फ़ायरवॉल और नेटवर्क गेटवे को तैनात करने के लिए वाणिज्यिक समाधान के स्तर पर कार्यक्षमता हो सकती है। . पीएफसेंस के विपरीत, परियोजना को एक कंपनी द्वारा नियंत्रित नहीं किया जाता है, जिसे समुदाय की प्रत्यक्ष भागीदारी के साथ विकसित किया गया है और इसमें पूरी तरह से पारदर्शी विकास प्रक्रिया है, साथ ही वाणिज्यिक सहित तीसरे पक्ष के उत्पादों में इसके किसी भी विकास का उपयोग करने का अवसर प्रदान किया गया है। वाले. वितरण घटकों के स्रोत कोड, साथ ही असेंबली के लिए उपयोग किए जाने वाले उपकरण, बीएसडी लाइसेंस के तहत वितरित किए जाते हैं। असेंबलियाँ एक लाइवसीडी और फ्लैश ड्राइव (422 एमबी) पर रिकॉर्डिंग के लिए एक सिस्टम छवि के रूप में तैयार की जाती हैं।

वितरण की मूल सामग्री हार्डेनबीएसडी कोड पर आधारित है, जो फ्रीबीएसडी के एक सिंक्रनाइज़ फोर्क का समर्थन करता है, जो कमजोरियों के शोषण का मुकाबला करने के लिए अतिरिक्त सुरक्षा तंत्र और तकनीकों को एकीकृत करता है। ओपीएनसेंस की विशेषताओं में एक पूरी तरह से खुला बिल्ड टूलकिट, नियमित फ्रीबीएसडी के शीर्ष पर पैकेज के रूप में स्थापित करने की क्षमता, लोड संतुलन उपकरण, नेटवर्क से उपयोगकर्ता कनेक्शन व्यवस्थित करने के लिए एक वेब इंटरफेस (कैप्टिव पोर्टल), तंत्र की उपस्थिति शामिल हैं। कनेक्शन स्थिति को ट्रैक करने के लिए (पीएफ पर आधारित स्टेटफुल फ़ायरवॉल), बैंडविड्थ सीमा निर्धारित करना, ट्रैफ़िक फ़िल्टरिंग, IPsec, OpenVPN और PPTP पर आधारित वीपीएन बनाना, LDAP और RADIUS के साथ एकीकरण, DDNS (डायनामिक DNS) के लिए समर्थन, विज़ुअल रिपोर्ट की एक प्रणाली और रेखांकन.

वितरण CARP प्रोटोकॉल के उपयोग के आधार पर दोष-सहिष्णु कॉन्फ़िगरेशन बनाने के लिए उपकरण प्रदान करता है और आपको मुख्य फ़ायरवॉल के अलावा, एक बैकअप नोड लॉन्च करने की अनुमति देता है जो कॉन्फ़िगरेशन स्तर पर स्वचालित रूप से सिंक्रनाइज़ हो जाएगा और लोड को संभाल लेगा। प्राथमिक नोड की विफलता की स्थिति. व्यवस्थापक को फ़ायरवॉल को कॉन्फ़िगर करने के लिए एक आधुनिक और सरल इंटरफ़ेस की पेशकश की जाती है, जिसे बूटस्ट्रैप वेब फ्रेमवर्क का उपयोग करके बनाया गया है।

परिवर्तनों के बीच:

• वितरण हार्डेनडबीएसडी 12.1 के विकास पर आधारित है। अगली रिलीज़, 22.1, फ्रीबीएसडी 13 पर स्थानांतरित करने की योजना बना रही है।
• एक नया इंस्टॉलर प्रस्तावित किया गया है जो ZFS फ़ाइल सिस्टम के साथ विभाजन पर इंस्टॉलेशन के लिए अंतर्निहित समर्थन प्रदान करता है और यूईएफआई का उपयोग करने वाली वर्चुअल मशीनों में काम करने के लिए उपयुक्त है।
• फर्मवेयर अपडेट करने के लिए इंटरफ़ेस को फिर से डिज़ाइन किया गया है।
• ट्रैफ़िक फ़िल्टरिंग गतिविधि को प्रतिबिंबित करने वाले लॉग में, यह सुनिश्चित किया जाता है कि नियमों के सेट को बदलने के बाद गलत व्याख्या से बचने के लिए वर्तमान नियम पहचानकर्ता प्रदर्शित किए जाते हैं।
• उन टेम्प्लेट में जो आपको फ़ायरवॉल नियमों (उपनाम) में एक विशिष्ट प्रतीकात्मक नाम के साथ नेटवर्क, होस्ट और पोर्ट के एक सेट को जोड़ने की अनुमति देते हैं, नेटवर्क मास्क में बिट मास्क (वाइल्डकार्ड मास्क) निर्दिष्ट करने की क्षमता जोड़ी गई है।

स्रोत: opennet.ru