Dreifingarsett til að búa til OPNsense 20.7 eldveggi er fáanlegt

sá ljósið dreifingarsett til að búa til eldveggi OPNsense 20.7, sem er gaffal af pfSense verkefninu, búið til með það að markmiði að mynda algjörlega opna dreifingu sem gæti haft virkni viðskiptalausna til að setja upp eldveggi og netgáttir. Ólíkt pfSense, er verkefnið staðsett þannig að það sé ekki stjórnað af einu fyrirtæki, þróað með beinni þátttöku samfélagsins og hefur algjörlega gagnsætt þróunarferli, auk þess að gefa tækifæri til að nota hvers kyns þróun þess í vörum þriðja aðila, þ. sjálfur. Frumtextar dreifingarhlutanna, svo og verkfærin sem notuð eru við samsetningu, dreifing undir BSD leyfi. Samkomur undirbúinn í formi LiveCD og kerfismynd til upptöku á Flash-drifum (420 MB).

Grunninnihald dreifingarinnar byggist á kóðanum Hert BSD 12.1, sem styður samstilltan gaffal af FreeBSD, sem samþættir viðbótaröryggiskerfi og tækni til að vinna gegn misnotkun á veikleikum. Meðal tækifæri Hægt er að greina OPNsense með algjörlega opnu samsetningarverkfærasetti, getu til að setja upp í formi pakka ofan á venjulegt FreeBSD, álagsjafnvægisverkfæri, vefviðmót til að skipuleggja notendatengingar við netið (Captive portal), tilvist aðferða fyrir fylgst með tengingarástandi (staðfestur eldveggur byggður á pf), stillt bandbreidd takmarkana, umferðarsíun, búið til VPN byggt á IPsec, OpenVPN og PPTP, samþætting við LDAP og RADIUS, stuðningur við DDNS (Dynamic DNS), kerfi sjónrænna skýrslna og grafa .

Að auki veitir dreifingin verkfæri til að búa til villuþolnar stillingar sem byggjast á notkun CARP samskiptareglunnar og gera þér kleift að ræsa, auk aðaleldveggsins, öryggisafritunarhnút sem verður sjálfkrafa samstilltur á stillingarstigi og tekur við álagið ef bilun verður í aðalhnút. Stjórnandanum er boðið upp á nútímalegt og einfalt viðmót til að stilla eldvegg, byggt með Bootstrap veframma.

Í nýju útgáfunni:

• Bætt við stuðningi við DHCPv6 Multi-WAN til að tengjast í gegnum margar rásir;
• Það er hægt að skilgreina þínar eigin síður sem birtast ef tengingarvillur eru í gegnum vefproxy;
• Innleiðing á uppgötvunar- og varnarkerfi fyrir innbrot netkerfis hefur verið uppfærð í Meerkat 5;
• Grunnkerfið er samstillt við HardenedBSD 12.1, gaffal af FreeBSD 12.1, sem samþættir viðbótaröryggiskerfi og tækni til að vinna gegn misnotkun á veikleikum;
• Bætti við skýrslu með trésýn yfir upplýsingar um nettengingar;
• Innleitt API fyrir eldveggsstjórnun;
• Aukin möguleiki til að sía annála á flugu.

Heimild: opennet.ru