ファイアウォールを作成するための配布キット これは pfSense プロジェクトの派生であり、ファイアウォールやネットワーク ゲートウェイを展開するための商用ソリューション レベルの機能を提供できる完全なオープン ソース ディストリビューションを提供するように設計されています。 pfSense とは異なり、このプロジェクトは XNUMX つの企業によって管理されておらず、コミュニティの直接参加によって開発され、完全に透明な開発プロセスを備えているだけでなく、その開発を商用製品を含むサードパーティ製品で使用する機会も提供します。もの。 配布キットのコンポーネントのソース テキストと、構築に使用されるツール。 BSD ライセンスに基づいて。 アセンブリ LiveCD とフラッシュ ドライブ (280 MB) に書き込むためのシステム イメージの形式です。
ディストリビューションの基本的な詰め込みはコードに基づいています 、悪用手法に対抗するための追加のセキュリティ メカニズムと手法を統合する FreeBSD の同期フォークをサポートします。 の中 OPNsense は、完全にオープンなアセンブリ ツールキット、通常の FreeBSD 上のパッケージの形式でインストールできる機能、負荷分散ツール、ネットワークへのユーザー接続を整理する Web インターフェイス (キャプティブ ポータル)、接続状態を追跡するメカニズムの可用性によって区別できます。 (pf ベースのステートフル ファイアウォール)、制限帯域幅の設定、トラフィック フィルタリング、IPsec、OpenVPN、PPTP に基づく VPN の作成、LDAP および RADIUS との統合、ビジュアル レポートとグラフのシステムである DDNS (ダイナミック DNS) のサポート。
さらに、このディストリビューションは、CARP プロトコルの使用に基づいてフォールト トレラントな構成を作成するためのツールを提供し、メイン ファイアウォールに加えてスペア ノードを実行できるようにします。これにより、構成レベルで自動的に同期され、負荷が引き継がれます。プライマリ ノードに障害が発生した場合。 管理者には、Bootstrap Web フレームワークを使用して構築された、ファイアウォールを設定するための最新のシンプルなインターフェイスが提供されます。
収録曲:
- ユーザーをワイヤレス ネットワーク (キャプティブ ポータル) に接続するための Web インターフェイスのパフォーマンスが向上しました。
- IPsec は公開キー認証をサポートするようになりました。
- 楕円曲線アルゴリズムを使用して証明書を作成する機能が追加されました。
- VXLAN およびループバック デバイスのサポートが追加されました。
- ファームウェアのパフォーマンスチェックが強化されました。
- ネットワーク インターフェイスにバインドされたルールでは、パケットの方向 (受信/送信) にバインディングを設定し、非クイック モードで動作することができます (最初のルールではなく、条件を満たす最後のルールがトリガーされます)。
- ロギング フロントエンドは MVC フレームワークを使用して書き直され、API 管理をサポートするようになりました。
- Python のデフォルトのバージョンは 3.7 です。
- LibreSSL 3.0、OpenSSL 1.1.1、php 7.2.27、isc-dhcp 4.4.2、zabbix4-proxy 1.2、および jQuery 3.4.1 を含むソフトウェア バージョンの更新。
- Google Backup API 2.4のサポートが追加されました。
出所： オープンネット.ru