ファイアウォールを作成するための配布キット これは pfSense プロジェクトの派生であり、ファイアウォールやネットワーク ゲートウェイを展開するための商用ソリューション レベルの機能を提供できる完全なオープン ソース ディストリビューションを提供するように設計されています。 pfSense とは異なり、このプロジェクトは XNUMX つの企業によって管理されておらず、コミュニティの直接参加によって開発され、完全に透明な開発プロセスを備えているだけでなく、その開発を商用製品を含むサードパーティ製品で使用する機会も提供します。もの。 配布キットのコンポーネントのソース テキストと、構築に使用されるツール。 BSD ライセンスに基づいて。 アセンブリ LiveCD とフラッシュ ドライブ (420 MB) に書き込むためのシステム イメージの形式です。
ディストリビューションの基本的な詰め込みはコードに基づいています 、悪用手法に対抗するための追加のセキュリティ メカニズムと手法を統合する FreeBSD の同期フォークをサポートします。 の中 OPNsense は、完全にオープンなアセンブリ ツールキット、通常の FreeBSD 上のパッケージの形式でインストールできる機能、負荷分散ツール、ネットワークへのユーザー接続を整理する Web インターフェイス (キャプティブ ポータル)、接続状態を追跡するメカニズムの可用性によって区別できます。 (pf ベースのステートフル ファイアウォール)、制限帯域幅の設定、トラフィック フィルタリング、IPsec、OpenVPN、PPTP に基づく VPN の作成、LDAP および RADIUS との統合、ビジュアル レポートとグラフのシステムである DDNS (ダイナミック DNS) のサポート。
さらに、このディストリビューションは、CARP プロトコルの使用に基づいてフォールト トレラントな構成を作成するためのツールを提供し、メイン ファイアウォールに加えてスペア ノードを実行できるようにします。これにより、構成レベルで自動的に同期され、負荷が引き継がれます。プライマリ ノードに障害が発生した場合。 管理者には、Bootstrap Web フレームワークを使用して構築された、ファイアウォールを設定するための最新のシンプルなインターフェイスが提供されます。
収録曲:
- 複数のチャネル経由で接続するための DHCPv6 Multi-WAN のサポートが追加されました。
- Web プロキシ経由で接続エラーが発生した場合に表示される独自のページを定義できます。
- ネットワーク侵入検知および防御システムの実装が次のように更新されました。 ;
- 基本システムは、FreeBSD 12.1 のフォークである HardenedBSD 12.1 と同期されており、脆弱性の悪用に対抗するための追加のセキュリティ メカニズムと技術が統合されています。
- ネットワーク接続に関する情報のツリー ビューを含むレポートを追加しました。
- ファイアウォール管理用の API を実装しました。
- ログをオンザフライでフィルタリングする機能が強化されました。
出所： オープンネット.ru