ファイアウォールを作成するための配布キット OPNsense 22.7 のリリースが公開されました。これは pfSense プロジェクトのブランチであり、ファイアウォールとネットワークを展開するための商用ソリューションのレベルで機能を備えた完全にオープンな配布キットを形成することを目的として作成されました。ゲートウェイ。 pfSense とは異なり、このプロジェクトは 347 つの企業によって管理されておらず、コミュニティの直接参加によって開発され、完全に透明な開発プロセスを備えているだけでなく、その開発を商用製品を含むサードパーティ製品で使用する機会も提供します。もの。配布コンポーネントのソース コードとアセンブリに使用されるツールは、BSD ライセンスに基づいて配布されます。アセンブリは、フラッシュ ドライブ (XNUMX MB) に記録するための LiveCD およびシステム イメージの形式で準備されています。
ディストリビューションの基本的な内容は FreeBSD コードに基づいています。 OPNsense の機能には、完全にオープンなビルド ツールキット、通常の FreeBSD 上にパッケージの形式でインストールする機能、負荷分散ツール、ネットワークへのユーザー接続を整理するための Web インターフェイス (キャプティブ ポータル)、メカニズムの存在などがあります。接続状態の追跡 (pf に基づくステートフル ファイアウォール)、帯域幅制限の設定、トラフィック フィルタリング、IPsec、OpenVPN、および PPTP に基づく VPN の作成、LDAP および RADIUS との統合、DDNS (ダイナミック DNS) のサポート、ビジュアル レポートのシステム、およびグラフ。
このディストリビューションは、CARP プロトコルの使用に基づいてフォールト トレラントな構成を作成するためのツールを提供し、メイン ファイアウォールに加えて、構成レベルで自動的に同期され、負荷を引き継ぐバックアップ ノードを起動できるようにします。プライマリノードの障害イベント。 管理者には、Bootstrap Web フレームワークを使用して構築された、ファイアウォールを構成するための最新のシンプルなインターフェイスが提供されます。
変更点としては次のとおりです。
- FreeBSD 13.1 ブランチへの移行が行われました。
- ポートからの追加プログラムの更新バージョン (PHP 8.0.20、Phalcon 5、sqlite 3.39.0、suricata 6.0.6、unbound 1.16.1 など)。
- Intel QuickAssist (QAT) のサポートが追加されました。
- スタック VLAN テクノロジー (VLAN タグのマルチレイヤー カプセル化) のサポートが追加されました。
- SYN Cookie を使用した DDoS 保護メカニズムを実装しました。
- APCUPSD および CrowdSec プラグインを追加しました。
出所： オープンネット.ru