Հրապարակվել է OPNsense 22.7 firewalls ստեղծման բաշխիչ փաթեթի թողարկումը, որը pfSense նախագծի մասնաճյուղն է, որը ստեղծվել է ամբողջովին բաց բաշխման հավաքածու ձևավորելու նպատակով, որը կարող է ունենալ ֆունկցիոնալություն առևտրային լուծումների մակարդակով firewalls և ցանցի տեղակայման համար: դարպասներ. Ի տարբերություն pfSense-ի, նախագիծը դիրքավորվում է որպես մեկ ընկերության կողմից չվերահսկվող, որը մշակվել է համայնքի անմիջական մասնակցությամբ և ունի լիովին թափանցիկ զարգացման գործընթաց, ինչպես նաև հնարավորություն է տալիս օգտագործել իր ցանկացած զարգացում երրորդ կողմի արտադրանքներում, ներառյալ առևտրային: նրանք. Բաշխման բաղադրիչների սկզբնական կոդը, ինչպես նաև հավաքման համար օգտագործվող գործիքները տարածվում են BSD լիցենզիայի ներքո: Համագումարները պատրաստվում են LiveCD-ի և համակարգի պատկերի տեսքով՝ ֆլեշ կրիչներով ձայնագրելու համար (347 ՄԲ):
Բաշխման հիմնական բովանդակությունը հիմնված է FreeBSD կոդի վրա: OPNsense-ի առանձնահատկություններից են ամբողջովին բաց կառուցման գործիքակազմը, սովորական FreeBSD-ի վերևում փաթեթների տեսքով տեղադրելու հնարավորությունը, բեռների հավասարակշռման գործիքները, վեբ ինտերֆեյսը ցանցին օգտվողների կապերը կազմակերպելու համար (Captive պորտալ), մեխանիզմների առկայությունը: կապի վիճակներին հետևելու համար (պետական firewall-ը հիմնված է pf-ի վրա), թողունակության սահմանաչափեր սահմանելու, երթևեկության զտման, IPsec-ի, OpenVPN-ի և PPTP-ի վրա հիմնված VPN ստեղծելու, LDAP-ի և RADIUS-ի հետ ինտեգրման, DDNS-ի (Dynamic DNS) աջակցության համար, տեսողական հաշվետվությունների համակարգ և գրաֆիկներ.
Բաշխումը տրամադրում է գործիքներ՝ CARP արձանագրության օգտագործման հիման վրա անսարքության հանդուրժող կոնֆիգուրացիաներ ստեղծելու համար և թույլ է տալիս, բացի հիմնական firewall-ից, գործարկել պահեստային հանգույց, որը ավտոմատ կերպով կհամաժամացվի կազմաձևման մակարդակում և կվերցնի բեռը: առաջնային հանգույցի ձախողման դեպքը. Ադմինիստրատորին առաջարկվում է ժամանակակից և պարզ ինտերֆեյս firewall-ը կարգավորելու համար, որը կառուցվել է Bootstrap վեբ շրջանակի միջոցով:
Փոփոխությունների թվում.
- Անցում է կատարվել FreeBSD 13.1 մասնաճյուղին:
- Լրացուցիչ ծրագրերի թարմացված տարբերակները նավահանգիստներից, օրինակ՝ PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, չկապված 1.16.1:
- Ավելացվել է Intel QuickAssist (QAT) աջակցություն:
- Ավելացվել է Stacked VLAN տեխնոլոգիայի աջակցություն (VLAN պիտակների բազմաշերտ ինկապսուլյացիա):
- Իրականացվել է DDoS պաշտպանության մեխանիզմ՝ օգտագործելով SYN թխուկը:
- Ավելացվել են APCUPSD և CrowdSec հավելվածները:
Source: opennet.ru