ხელმისაწვდომია სადისტრიბუციო ნაკრები OPNsense 20.7 firewalls-ის შესაქმნელად

დაინახა სინათლე სადისტრიბუციო ნაკრები firewalls-ის შესაქმნელად OPNsense 20.7, რომელიც არის pfSense პროექტის ჩანგალი, შექმნილია სრულიად ღია დისტრიბუციის ჩამოყალიბების მიზნით, რომელსაც შეიძლება ჰქონდეს კომერციული გადაწყვეტილებების ფუნქციონირება firewall-ისა და ქსელის კარიბჭეების განლაგებისთვის. pfSense-ისგან განსხვავებით, პროექტი პოზიციონირებულია, როგორც ერთი კომპანიის მიერ არ კონტროლდება, შემუშავებულია საზოგადოების უშუალო მონაწილეობით და აქვს სრულიად გამჭვირვალე განვითარების პროცესი, ასევე იძლევა შესაძლებლობას გამოიყენოს მისი ნებისმიერი განვითარება მესამე მხარის პროდუქტებში, მათ შორის კომერციულ პროდუქტებში. პირობა. სადისტრიბუციო კომპონენტების წყაროს ტექსტები, ასევე ასამბლეისთვის გამოყენებული ხელსაწყოები, გავრცელება BSD ლიცენზიით. შეკრებები მომზადდა LiveCD-ის და სისტემის სურათის სახით ფლეშ დისკებზე ჩასაწერად (420 მბ).

განაწილების ძირითადი შინაარსი ეფუძნება კოდს გამაგრებულიBSD 12.1, რომელიც მხარს უჭერს FreeBSD-ის სინქრონიზებულ ჩანგლს, რომელიც აერთიანებს უსაფრთხოების დამატებით მექანიზმებს და ტექნიკას დაუცველობის ექსპლუატაციის წინააღმდეგ. მათ შორის შესაძლებლობები OPNsense შეიძლება გამოირჩეოდეს სრულიად ღია ასამბლეის ხელსაწყოთა ნაკრებით, ჩვეულებრივი FreeBSD-ის თავზე პაკეტების სახით ინსტალაციის შესაძლებლობით, დატვირთვის დაბალანსების ხელსაწყოებით, ქსელთან მომხმარებლის კავშირების ორგანიზებისთვის ვებ ინტერფეისით (Captive პორტალი), მექანიზმების არსებობით. კავშირის მდგომარეობების თვალყურის დევნება (პფ-ზე დაფუძნებული სახელმწიფო firewall), გამტარუნარიანობის შეზღუდვების დაყენება, ტრაფიკის გაფილტვრა, IPsec, OpenVPN და PPTP-ზე დაფუძნებული VPN შექმნა, LDAP და RADIUS-თან ინტეგრაცია, DDNS-ის (დინამიური DNS) მხარდაჭერა, ვიზუალური ანგარიშებისა და გრაფიკების სისტემა. .

გარდა ამისა, დისტრიბუცია უზრუნველყოფს ინსტრუმენტებს შეცდომის ტოლერანტული კონფიგურაციების შესაქმნელად CARP პროტოკოლის გამოყენებაზე დაყრდნობით და საშუალებას გაძლევთ გაუშვათ, გარდა მთავარი ბუხარის, სარეზერვო კვანძი, რომელიც ავტომატურად სინქრონიზდება კონფიგურაციის დონეზე და აიღებს მას. დატვირთვა პირველადი კვანძის უკმარისობის შემთხვევაში. ადმინისტრატორს სთავაზობენ თანამედროვე და მარტივ ინტერფეისს firewall-ის კონფიგურაციისთვის, რომელიც აგებულია Bootstrap ვებ ჩარჩოს გამოყენებით.

ახალ ვერსიაში:

• დამატებულია DHCPv6 Multi-WAN-ის მხარდაჭერა მრავალი არხით დასაკავშირებლად;
• ვებ პროქსის საშუალებით შესაძლებელია საკუთარი გვერდების განსაზღვრა, რომლებიც ნაჩვენებია კავშირის შეცდომის შემთხვევაში;
• განახლებულია ქსელში შეჭრის აღმოჩენისა და პრევენციის სისტემის დანერგვა Meerkat 5;
• საბაზისო სისტემა სინქრონიზებულია HardenedBSD 12.1-თან, FreeBSD 12.1-ის ჩანგალით, რომელიც აერთიანებს უსაფრთხოების დამატებით მექანიზმებსა და ტექნიკას მოწყვლადობის ექსპლუატაციის წინააღმდეგ;
• დამატებულია ანგარიში ქსელის კავშირების შესახებ ინფორმაციის ხის ხედით;
• დანერგილი API firewall-ის მართვისთვის;
• გაუმჯობესებული შესაძლებლობები მორების ფილტრაციისთვის.

წყარო: opennet.ru