ओपीएनसेंस 23.1 फ़ायरवॉल बनाने के लिए एक वितरण किट का विमोचन

OPNsense 23.1 फ़ायरवॉल बनाने के लिए वितरण किट की एक रिलीज़ तैयार की गई है, जो कि pfSense प्रोजेक्ट की एक शाखा है, जिसे पूरी तरह से खुली वितरण किट बनाने के लक्ष्य के साथ बनाया गया है जिसमें फ़ायरवॉल और नेटवर्क को तैनात करने के लिए वाणिज्यिक समाधान के स्तर पर कार्यक्षमता हो सकती है। प्रवेश द्वार पीएफसेंस के विपरीत, परियोजना को एक कंपनी द्वारा नियंत्रित नहीं किया जाता है, जिसे समुदाय की प्रत्यक्ष भागीदारी के साथ विकसित किया गया है और इसमें पूरी तरह से पारदर्शी विकास प्रक्रिया है, साथ ही वाणिज्यिक सहित तीसरे पक्ष के उत्पादों में इसके किसी भी विकास का उपयोग करने का अवसर प्रदान किया गया है। वाले. वितरण घटकों के स्रोत कोड, साथ ही असेंबली के लिए उपयोग किए जाने वाले उपकरण, बीएसडी लाइसेंस के तहत वितरित किए जाते हैं। असेंबलियाँ एक लाइवसीडी और फ्लैश ड्राइव (399 एमबी) पर रिकॉर्डिंग के लिए एक सिस्टम छवि के रूप में तैयार की जाती हैं।

वितरण की मूल सामग्री फ्रीबीएसडी कोड पर आधारित है। ओपीएनसेंस की विशेषताओं में एक पूरी तरह से खुला बिल्ड टूलकिट, नियमित फ्रीबीएसडी के शीर्ष पर पैकेज के रूप में स्थापित करने की क्षमता, लोड संतुलन उपकरण, नेटवर्क से उपयोगकर्ता कनेक्शन व्यवस्थित करने के लिए एक वेब इंटरफ़ेस (कैप्टिव पोर्टल), तंत्र की उपस्थिति शामिल हैं। कनेक्शन स्थितियों पर नज़र रखने के लिए (पीएफ पर आधारित स्टेटफुल फ़ायरवॉल), बैंडविड्थ सीमा निर्धारित करना, ट्रैफ़िक फ़िल्टरिंग, IPsec, OpenVPN और PPTP पर आधारित वीपीएन बनाना, LDAP और RADIUS के साथ एकीकरण, DDNS (डायनामिक DNS) के लिए समर्थन, विज़ुअल रिपोर्ट की एक प्रणाली और रेखांकन.

वितरण CARP प्रोटोकॉल के उपयोग के आधार पर दोष-सहिष्णु कॉन्फ़िगरेशन बनाने के लिए उपकरण प्रदान करता है और आपको मुख्य फ़ायरवॉल के अलावा, एक बैकअप नोड लॉन्च करने की अनुमति देता है जो कॉन्फ़िगरेशन स्तर पर स्वचालित रूप से सिंक्रनाइज़ हो जाएगा और लोड को संभाल लेगा। प्राथमिक नोड की विफलता की स्थिति. व्यवस्थापक को फ़ायरवॉल को कॉन्फ़िगर करने के लिए एक आधुनिक और सरल इंटरफ़ेस की पेशकश की जाती है, जिसे बूटस्ट्रैप वेब फ्रेमवर्क का उपयोग करके बनाया गया है।

परिवर्तनों के बीच:

• FreeBSD 13-STABLE शाखा से परिवर्तन स्थानांतरित कर दिए गए हैं।
• बंदरगाहों से अतिरिक्त कार्यक्रमों के अद्यतन संस्करण, उदाहरण के लिए, php 8.1.14 और sudo 1.9.12p2।
• एक नया डीएनएस-आधारित ब्लॉकलिस्ट कार्यान्वयन जोड़ा गया है, जो पायथन में फिर से लिखा गया है और विभिन्न विज्ञापन और दुर्भावनापूर्ण सामग्री अवरोधक सूचियों का समर्थन करता है।
• अनबाउंड डीएनएस सर्वर के संचालन पर आंकड़ों का संचय और प्रदर्शन प्रदान किया जाता है, जो आपको उपयोगकर्ताओं के संबंध में डीएनएस ट्रैफ़िक को ट्रैक करने की अनुमति देता है।
• एक नए प्रकार का बीजीपी एएसएन फ़ायरवॉल जोड़ा गया।
• IPv6 नियंत्रण प्रोटोकॉल को चुनिंदा रूप से सक्षम करने के लिए PPPoEv6 पृथक मोड जोड़ा गया।
• DHCPv6 के बिना SLAAC WAN इंटरफेस के लिए समर्थन जोड़ा गया।
• पैकेट कैप्चर और आईपीसेक प्रबंधन के घटकों को एमवीसी ढांचे में स्थानांतरित कर दिया गया, जिससे उनमें एपीआई प्रबंधन समर्थन लागू करना संभव हो गया।
• IPsec सेटिंग्स को swanctl.conf फ़ाइल में ले जाया गया है।
• ओएस-एसएसएलएच प्लगइन शामिल है, जो आपको एक नेटवर्क पोर्ट 443 के माध्यम से HTTPS, SSH, OpenVPN, tinc और XMPP कनेक्शन को मल्टीप्लेक्स करने की अनुमति देता है।
• ओएस-डीडीक्लाइंट (डायनामिक डीएनएस क्लाइंट) प्लगइन अब एज़्योर सहित आपके स्वयं के बैकएंड का उपयोग करने की क्षमता प्रदान करता है।
• वीपीएन वायरगार्ड के साथ ओएस-वायरगार्ड प्लगइन को कर्नेल मॉड्यूल का उपयोग करने के लिए डिफ़ॉल्ट रूप से स्विच किया गया है (उपयोगकर्ता स्तर पर ऑपरेशन के पुराने मोड को एक अलग ओएस-वायरगार्ड-गो प्लगइन में स्थानांतरित कर दिया गया है)।

स्रोत: opennet.ru