Rilis kit distribusi kanggo nggawe firewall OPNsense 22.1 ditindakake, yaiku cabang saka proyek pfSense, digawe kanthi tujuan nggawe kit distribusi sing mbukak sing bisa duwe fungsi ing tingkat solusi komersial kanggo nyebarake firewall lan gateway jaringan. . Ora kaya pfSense, proyek kasebut dipanggonke minangka ora dikontrol dening siji perusahaan, dikembangake kanthi partisipasi langsung masyarakat lan nduweni proses pangembangan sing transparan, uga menehi kesempatan kanggo nggunakake pangembangan apa wae ing produk pihak katelu, kalebu komersial. siji. Kode sumber komponen distribusi, uga alat sing digunakake kanggo perakitan, disebarake miturut lisensi BSD. Majelis disiapake ing wangun LiveCD lan gambar sistem kanggo ngrekam ing Flash drive (339 MB).
Isi dhasar distribusi adhedhasar kode FreeBSD. Antarane fitur OPNsense yaiku toolkit mbangun sing rampung mbukak, kemampuan kanggo nginstal ing wangun paket ing ndhuwur FreeBSD biasa, alat load balancing, antarmuka web kanggo ngatur sambungan pangguna menyang jaringan (portal Captive), ananΓ© mekanisme. kanggo nelusuri negara sambungan (firewall stateful adhedhasar pf), nyetel watesan bandwidth, nyaring lalu lintas, nggawe VPN adhedhasar IPsec, OpenVPN lan PPTP, integrasi karo LDAP lan RADIUS, dhukungan kanggo DDNS (Dynamic DNS), sistem laporan visual lan grafik.
Distribusi nyedhiyakake alat kanggo nggawe konfigurasi fault-tolerant adhedhasar panggunaan protokol CARP lan ngidini sampeyan miwiti, saliyane firewall utama, simpul cadangan sing bakal disinkronake kanthi otomatis ing tingkat konfigurasi lan bakal njupuk alih beban ing kedadean kegagalan simpul primer. Administrator ditawakake antarmuka modern lan prasaja kanggo ngonfigurasi firewall, dibangun nganggo kerangka web Bootstrap.
Ing antarane owah-owahan:
- Transisi menyang cabang FreeBSD 13-STABLE wis digawe (versi sadurunge adhedhasar HardenedBSD 12.1).
- Diwenehi indikasi ing log informasi babagan tingkat keruwetan pesen (keruwetan) kanggo nyaring log kanthi nilai iki.
- Utilitas opnsense-log kalebu kanggo mriksa log.
- Piranti kanggo overriding sysctl wis ditambahake menyang kerangka tunables.
- Proses loading lan konfigurasi antarmuka jaringan wis digawe cepet. Transisi kanggo nggunakake bootloader LUA wis digawe.
- Dianyari versi program tambahan saka bandar, contone, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, sqlite 3.35.1, sy. 1.14.0, unbound 2.10, wpa_supplicant XNUMX.
Source: opennet.ru