ओपीएनसेंस 22.1 फ़ायरवॉल बनाने के लिए एक वितरण किट का विमोचन

फ़ायरवॉल OPNsense 22.1 बनाने के लिए वितरण किट का विमोचन हुआ, जो कि pfSense प्रोजेक्ट की एक शाखा है, जिसे पूरी तरह से खुली वितरण किट बनाने के उद्देश्य से बनाया गया है जिसमें फ़ायरवॉल और नेटवर्क गेटवे को तैनात करने के लिए वाणिज्यिक समाधान के स्तर पर कार्यक्षमता हो सकती है। . पीएफसेंस के विपरीत, परियोजना को एक कंपनी द्वारा नियंत्रित नहीं किया जाता है, जिसे समुदाय की प्रत्यक्ष भागीदारी के साथ विकसित किया गया है और इसमें पूरी तरह से पारदर्शी विकास प्रक्रिया है, साथ ही वाणिज्यिक सहित तीसरे पक्ष के उत्पादों में इसके किसी भी विकास का उपयोग करने का अवसर प्रदान किया गया है। वाले. वितरण घटकों के स्रोत कोड, साथ ही असेंबली के लिए उपयोग किए जाने वाले उपकरण, बीएसडी लाइसेंस के तहत वितरित किए जाते हैं। असेंबलियाँ एक लाइवसीडी और फ्लैश ड्राइव (339 एमबी) पर रिकॉर्डिंग के लिए एक सिस्टम छवि के रूप में तैयार की जाती हैं।

वितरण की मूल सामग्री फ्रीबीएसडी कोड पर आधारित है। ओपीएनसेंस की विशेषताओं में एक पूरी तरह से खुला बिल्ड टूलकिट, नियमित फ्रीबीएसडी के शीर्ष पर पैकेज के रूप में स्थापित करने की क्षमता, लोड संतुलन उपकरण, नेटवर्क से उपयोगकर्ता कनेक्शन व्यवस्थित करने के लिए एक वेब इंटरफ़ेस (कैप्टिव पोर्टल), तंत्र की उपस्थिति शामिल हैं। कनेक्शन स्थितियों पर नज़र रखने के लिए (पीएफ पर आधारित स्टेटफुल फ़ायरवॉल), बैंडविड्थ सीमा निर्धारित करना, ट्रैफ़िक फ़िल्टरिंग, IPsec, OpenVPN और PPTP पर आधारित वीपीएन बनाना, LDAP और RADIUS के साथ एकीकरण, DDNS (डायनामिक DNS) के लिए समर्थन, विज़ुअल रिपोर्ट की एक प्रणाली और रेखांकन.

वितरण CARP प्रोटोकॉल के उपयोग के आधार पर दोष-सहिष्णु कॉन्फ़िगरेशन बनाने के लिए उपकरण प्रदान करता है और आपको मुख्य फ़ायरवॉल के अलावा, एक बैकअप नोड लॉन्च करने की अनुमति देता है जो कॉन्फ़िगरेशन स्तर पर स्वचालित रूप से सिंक्रनाइज़ हो जाएगा और लोड को संभाल लेगा। प्राथमिक नोड की विफलता की स्थिति. व्यवस्थापक को फ़ायरवॉल को कॉन्फ़िगर करने के लिए एक आधुनिक और सरल इंटरफ़ेस की पेशकश की जाती है, जिसे बूटस्ट्रैप वेब फ्रेमवर्क का उपयोग करके बनाया गया है।

परिवर्तनों के बीच:

• फ्रीबीएसडी 13-स्टेबल शाखा में परिवर्तन किया गया है (पिछला संस्करण हार्डेनबीएसडी 12.1 पर आधारित था)।
• इस मान द्वारा लॉग को फ़िल्टर करने के लिए संदेश गंभीरता स्तर (गंभीरता) के बारे में जानकारी के लॉग में संकेत प्रदान किया गया है।
• लॉग के निरीक्षण के लिए ओपनसेंस-लॉग उपयोगिता शामिल है।
• sysctl को ओवरराइड करने के लिए टूल को ट्यूनेबल्स फ्रेमवर्क में जोड़ा गया है।
• नेटवर्क इंटरफेस को लोड करने और कॉन्फ़िगर करने की प्रक्रिया तेज कर दी गई है। LUA बूटलोडर का उपयोग करने के लिए परिवर्तन किया गया है।
• बंदरगाहों से अतिरिक्त कार्यक्रमों के अद्यतन संस्करण, उदाहरण के लिए, फिल्टरलॉग 0.6, होस्टपैड 2.10, लाइटटीपीडी 1.4.63, एनएसएस 3.74, ओपनएसएल 1.1.1एम, ओपनवीपीएन 2.5.5, पीएचपी 7.4.27, एसक्लाइट 3.37.2, सिसलॉग-एनजी 3.35.1। 1.14.0, अनबाउंड 2.10, डब्ल्यूपीए_सप्लिकेंट XNUMX।

स्रोत: opennet.ru