Rilis kit distribusi kanggo nggawe firewall OPNsense 22.7 wis diterbitake, yaiku cabang saka proyek pfSense, digawe kanthi tujuan kanggo mbentuk kit distribusi sing mbukak sing bisa duwe fungsi ing tingkat solusi komersial kanggo nyebarake firewall lan jaringan. gapura. Ora kaya pfSense, proyek kasebut dipanggonke minangka ora dikontrol dening siji perusahaan, dikembangake kanthi partisipasi langsung masyarakat lan nduweni proses pangembangan sing transparan, uga menehi kesempatan kanggo nggunakake pangembangan apa wae ing produk pihak katelu, kalebu komersial. siji. Kode sumber komponen distribusi, uga alat sing digunakake kanggo perakitan, disebarake miturut lisensi BSD. Majelis disiapake ing wangun LiveCD lan gambar sistem kanggo ngrekam ing Flash drive (347 MB).
Isi dhasar distribusi adhedhasar kode FreeBSD. Antarane fitur OPNsense yaiku toolkit mbangun sing rampung mbukak, kemampuan kanggo nginstal ing wangun paket ing ndhuwur FreeBSD biasa, alat load balancing, antarmuka web kanggo ngatur sambungan pangguna menyang jaringan (portal Captive), ananΓ© mekanisme. kanggo nelusuri negara sambungan (firewall stateful adhedhasar pf), nyetel watesan bandwidth, nyaring lalu lintas, nggawe VPN adhedhasar IPsec, OpenVPN lan PPTP, integrasi karo LDAP lan RADIUS, dhukungan kanggo DDNS (Dynamic DNS), sistem laporan visual lan grafik.
Distribusi nyedhiyakake alat kanggo nggawe konfigurasi fault-tolerant adhedhasar panggunaan protokol CARP lan ngidini sampeyan miwiti, saliyane firewall utama, simpul cadangan sing bakal disinkronake kanthi otomatis ing tingkat konfigurasi lan bakal njupuk alih beban ing kedadean kegagalan simpul primer. Administrator ditawakake antarmuka modern lan prasaja kanggo ngonfigurasi firewall, dibangun nganggo kerangka web Bootstrap.
Ing antarane owah-owahan:
- Transisi menyang cabang FreeBSD 13.1 wis digawe.
- Dianyari versi program tambahan saka bandar, Contone, PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- Dhukungan tambahan kanggo Intel QuickAssist (QAT).
- Dhukungan ditambahake kanggo teknologi VLAN Stacked (enkapsulasi multilayer saka tag VLAN).
- Mekanisme proteksi DDoS sing ditindakake nggunakake cookie SYN.
- Ditambahake plugin APCUSD lan CrowdSec.
Source: opennet.ru