ხელმისაწვდომია სადისტრიბუციო ნაკრები OPNsense 20.1 firewalls-ის შესაქმნელად

დაინახა სინათლე სადისტრიბუციო ნაკრები firewalls-ის შესაქმნელად OPNsense 20.1, რომელიც არის pfSense პროექტის ჩანგალი, შექმნილია სრულიად ღია დისტრიბუციის ჩამოყალიბების მიზნით, რომელსაც შეიძლება ჰქონდეს კომერციული გადაწყვეტილებების ფუნქციონირება firewall-ისა და ქსელის კარიბჭეების განლაგებისთვის. pfSense-ისგან განსხვავებით, პროექტი პოზიციონირებულია, როგორც ერთი კომპანიის მიერ არ კონტროლდება, შემუშავებულია საზოგადოების უშუალო მონაწილეობით და აქვს სრულიად გამჭვირვალე განვითარების პროცესი, ასევე იძლევა შესაძლებლობას გამოიყენოს მისი ნებისმიერი განვითარება მესამე მხარის პროდუქტებში, მათ შორის კომერციულ პროდუქტებში. პირობა. სადისტრიბუციო კომპონენტების წყაროს ტექსტები, ასევე ასამბლეისთვის გამოყენებული ხელსაწყოები, გავრცელება BSD ლიცენზიით. შეკრებები მომზადდა LiveCD-ის და სისტემის სურათის სახით ფლეშ დისკებზე ჩასაწერად (280 მბ).

განაწილების ძირითადი შინაარსი ეფუძნება კოდს გამაგრებულიBSD 11, რომელიც მხარს უჭერს FreeBSD-ის სინქრონიზებულ ჩანგლს, რომელიც აერთიანებს უსაფრთხოების დამატებით მექანიზმებს და ტექნიკას დაუცველობის ექსპლუატაციის წინააღმდეგ. მათ შორის შესაძლებლობები OPNsense შეიძლება გამოირჩეოდეს სრულიად ღია ასამბლეის ხელსაწყოთა ნაკრებით, ჩვეულებრივი FreeBSD-ის თავზე პაკეტების სახით ინსტალაციის შესაძლებლობით, დატვირთვის დაბალანსების ხელსაწყოებით, ქსელთან მომხმარებლის კავშირების ორგანიზებისთვის ვებ ინტერფეისით (Captive პორტალი), მექანიზმების არსებობით. კავშირის მდგომარეობების თვალყურის დევნება (პფ-ზე დაფუძნებული სახელმწიფო firewall), გამტარუნარიანობის შეზღუდვების დაყენება, ტრაფიკის გაფილტვრა, IPsec, OpenVPN და PPTP-ზე დაფუძნებული VPN შექმნა, LDAP და RADIUS-თან ინტეგრაცია, DDNS-ის (დინამიური DNS) მხარდაჭერა, ვიზუალური ანგარიშებისა და გრაფიკების სისტემა. .

გარდა ამისა, დისტრიბუცია უზრუნველყოფს ინსტრუმენტებს შეცდომის ტოლერანტული კონფიგურაციების შესაქმნელად CARP პროტოკოლის გამოყენებაზე დაყრდნობით და საშუალებას გაძლევთ გაუშვათ, გარდა მთავარი ბუხარის, სარეზერვო კვანძი, რომელიც ავტომატურად სინქრონიზდება კონფიგურაციის დონეზე და აიღებს მას. დატვირთვა პირველადი კვანძის უკმარისობის შემთხვევაში. ადმინისტრატორს სთავაზობენ თანამედროვე და მარტივ ინტერფეისს firewall-ის კონფიგურაციისთვის, რომელიც აგებულია Bootstrap ვებ ჩარჩოს გამოყენებით.

ახალ ვერსიაში:

• გაიზარდა ვებ ინტერფეისის წარმადობა მომხმარებლების უსადენო ქსელთან დასაკავშირებლად (Captive პორტალი);
• IPsec ახლა მხარს უჭერს საჯარო გასაღების ავთენტიფიკაციას;
• დაემატა სერთიფიკატების შექმნის შესაძლებლობა ელიფსური მრუდის ალგორითმების გამოყენებით;
• დამატებულია მხარდაჭერა VXLAN და Loopback მოწყობილობებისთვის;
• გაძლიერდა პროგრამული უზრუნველყოფის მუშაობის შემოწმება;
• ქსელურ ინტერფეისთან დაკავშირებულ წესებში შესაძლებელია პაკეტების მიმართულების (შემავალი/გამავალი) დაკავშირება და მუშაობა არასწრაფ რეჟიმში (ამოქმედდება ბოლო წესი, რომელიც აკმაყოფილებს პირობებს და არა პირველი);
• ლოგის წინა ნაწილი გადაწერილია MVC ჩარჩოს გამოყენებით და ახლა მხარს უჭერს API მენეჯმენტს;
• პითონის ნაგულისხმევი ვერსიაა 3.7;
• განახლებული პროგრამული ვერსიები, მათ შორის LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 და jQuery 3.4.1;
• დამატებულია მხარდაჭერა Google Backup API 2.4-ისთვის.

წყარო: opennet.ru