Rilis kit distribusi kanggo nggawe firewall OPNsense 21.7 ditindakake, yaiku cabang saka proyek pfSense, digawe kanthi tujuan nggawe kit distribusi sing mbukak sing bisa duwe fungsi ing tingkat solusi komersial kanggo nyebarake firewall lan gateway jaringan. . Ora kaya pfSense, proyek kasebut dipanggonke minangka ora dikontrol dening siji perusahaan, dikembangake kanthi partisipasi langsung masyarakat lan nduweni proses pangembangan sing transparan, uga menehi kesempatan kanggo nggunakake pangembangan apa wae ing produk pihak katelu, kalebu komersial. siji. Kode sumber komponen distribusi, uga alat sing digunakake kanggo perakitan, disebarake miturut lisensi BSD. Majelis disiapake ing wangun LiveCD lan gambar sistem kanggo ngrekam ing Flash drive (422 MB).
Isi dhasar distribusi adhedhasar kode HardenedBSD, sing ndhukung garpu sing disinkronake saka FreeBSD, sing nggabungake mekanisme lan teknik perlindungan tambahan kanggo nglawan eksploitasi kerentanan. Antarane fitur OPNsense yaiku toolkit mbangun sing rampung mbukak, kemampuan kanggo nginstal ing wangun paket ing ndhuwur FreeBSD biasa, alat load balancing, antarmuka web kanggo ngatur sambungan pangguna menyang jaringan (portal Captive), ananΓ© mekanisme. kanggo nelusuri negara sambungan (firewall stateful adhedhasar pf), nyetel watesan bandwidth, nyaring lalu lintas, nggawe VPN adhedhasar IPsec, OpenVPN lan PPTP, integrasi karo LDAP lan RADIUS, dhukungan kanggo DDNS (Dynamic DNS), sistem laporan visual lan grafik.
Distribusi nyedhiyakake alat kanggo nggawe konfigurasi fault-tolerant adhedhasar panggunaan protokol CARP lan ngidini sampeyan miwiti, saliyane firewall utama, simpul cadangan sing bakal disinkronake kanthi otomatis ing tingkat konfigurasi lan bakal njupuk alih beban ing kedadean kegagalan simpul primer. Administrator ditawakake antarmuka modern lan prasaja kanggo ngonfigurasi firewall, dibangun nganggo kerangka web Bootstrap.
Ing antarane owah-owahan:
- Distribusi kasebut adhedhasar pangembangan HardenedBSD 12.1. Rilis sabanjure, 22.1, rencana pindhah menyang FreeBSD 13.
- Pemasang anyar wis diusulake sing nyedhiyakake dhukungan kanggo instalasi ing partisi karo sistem file ZFS lan cocok kanggo nggarap mesin virtual sing nggunakake UEFI.
- Antarmuka kanggo nganyari perangkat kukuh wis dirancang maneh.
- Ing log sing nggambarake kegiatan nyaring lalu lintas, mesthine yen pengenal aturan saiki ditampilake supaya ora interpretasi sing salah sawise ngganti aturan kasebut.
- Ing cithakan sing ngijini sampeyan kanggo nggandhengake pesawat saka jaringan, sarwa dumadi lan bandar karo jeneng simbolis tartamtu ing aturan firewall (alias), kemampuan kanggo nemtokake topeng bit (topeng wildcard) ing topeng jaringan wis ditambahake.
Source: opennet.ru