שחרור ערכת הפצה ליצירת חומות אש OPNsense 23.1

נוצרה מהדורה של ערכת ההפצה ליצירת חומות אש OPNsense 23.1, שהיא שלוחה של פרויקט pfSense, שנוצרה במטרה ליצור ערכת הפצה פתוחה לחלוטין שיכולה להיות בעלת פונקציונליות ברמה של פתרונות מסחריים לפריסת חומות אש ורשת. שערים. בניגוד ל-pfSense, הפרויקט ממוקם כלא נשלט על ידי חברה אחת, פותח בהשתתפות ישירה של הקהילה ויש לו תהליך פיתוח שקוף לחלוטין, כמו גם מתן הזדמנות להשתמש בכל אחד מהפיתוחים שלו במוצרים של צד שלישי, כולל מסחרי יחידות. קוד המקור של רכיבי ההפצה, כמו גם הכלים המשמשים להרכבה, מופצים תחת רישיון BSD. ההרכבות מוכנות בצורה של LiveCD ותמונת מערכת להקלטה על כונני פלאש (399 מגה).

התוכן הבסיסי של ההפצה מבוסס על קוד FreeBSD. בין התכונות של OPNsense ניתן למצוא ערכת כלים לבנייה פתוחה לחלוטין, יכולת התקנה בצורת חבילות על גבי FreeBSD רגילה, כלי איזון עומסים, ממשק אינטרנט לארגון חיבורי משתמשים לרשת (Captive portal), נוכחות של מנגנונים למעקב אחר מצבי חיבור (חומת אש מצבית המבוססת על pf), הגדרת מגבלות רוחב פס, סינון תעבורה, יצירת VPN המבוסס על IPsec, OpenVPN ו-PPTP, אינטגרציה עם LDAP ו-RADIUS, תמיכה ב-DDNS (DNS דינמי), מערכת של דוחות ויזואליים ו גרפים.

ההפצה מספקת כלים ליצירת תצורות סבילות לתקלות המבוססות על שימוש בפרוטוקול CARP ומאפשרת להפעיל, בנוסף לחומת האש הראשית, צומת גיבוי שיסתנכרן אוטומטית ברמת התצורה וישתלט על העומס ב אירוע של כשל של הצומת הראשי. למנהל המערכת מוצע ממשק מודרני ופשוט להגדרת חומת האש, שנבנה באמצעות מסגרת האינטרנט Bootstrap.

בין השינויים:

• השינויים מסניף FreeBSD 13-STABLE הועברו.
• גרסאות מעודכנות של תוכניות נוספות מיציאות, למשל, php 8.1.14 ו-sudo 1.9.12p2.
• נוספה יישום חדש מבוסס-DNS של רשימת חסימה, שנכתבה מחדש ב-Python ותומכת ברשימות חסימות שונות של מודעות ותוכן זדוני.
• הצטברות והצגה של סטטיסטיקות על פעולת שרת ה-DNS Unbound מסופקת, המאפשרת לך לעקוב אחר תעבורת DNS ביחס למשתמשים.
• נוסף סוג חדש של חומות אש BGP ASN.
• נוסף מצב מבודד PPPoEv6 כדי להפעיל באופן סלקטיבי IPv6 Control Protocol.
• נוספה תמיכה בממשקי SLAAC WAN ללא DHCPv6.
• רכיבים ללכידת מנות וניהול IPsec הועברו למסגרת MVC, מה שאפשר להטמיע בהם תמיכת ניהול API.
• הגדרות IPsec הועברו לקובץ swanctl.conf.
• התוסף os-sslh כלול, המאפשר לך לבצע ריבוי חיבורי HTTPS, SSH, OpenVPN, tinc ו-XMPP דרך יציאת רשת אחת 443.
• תוסף os-ddclient (Dynamic DNS Client) מציע כעת את היכולת להשתמש בקצה האחורי שלך, כולל Azure.
• תוסף os-wireguard עם VPN WireGuard הוחלף כברירת מחדל לשימוש במודול הקרנל (מצב הפעולה הישן ברמת המשתמש הועבר לתוסף os-wireguard-go נפרד).

מקור: OpenNet.ru