სადისტრიბუციო ნაკრების გამოშვება OPNsense 19.7 firewalls-ის შესაქმნელად

განვითარების 6 თვის შემდეგ წარმოდგენილია სადისტრიბუციო ნაკრების გამოშვება firewalls-ის შესაქმნელად OPNsense 19.7, რომელიც არის pfSense პროექტის ჩანგალი, შექმნილია სრულიად ღია დისტრიბუციის ჩამოყალიბების მიზნით, რომელსაც შეიძლება ჰქონდეს კომერციული გადაწყვეტილებების ფუნქციონირება firewall-ისა და ქსელის კარიბჭეების განლაგებისთვის. pfSense-ისგან განსხვავებით, პროექტი პოზიციონირებულია, როგორც ერთი კომპანიის მიერ არ კონტროლდება, შემუშავებულია საზოგადოების უშუალო მონაწილეობით და აქვს სრულიად გამჭვირვალე განვითარების პროცესი, ასევე იძლევა შესაძლებლობას გამოიყენოს მისი ნებისმიერი განვითარება მესამე მხარის პროდუქტებში, მათ შორის კომერციულ პროდუქტებში. პირობა. სადისტრიბუციო კომპონენტების წყაროს ტექსტები, ასევე ასამბლეისთვის გამოყენებული ხელსაწყოები, გავრცელება BSD ლიცენზიით. შეკრებები მომზადდა LiveCD-ის და სისტემის სურათის სახით ფლეშ დისკებზე ჩასაწერად (290 მბ).

განაწილების ძირითადი შინაარსი ეფუძნება კოდს გამაგრებულიBSD 11, რომელიც მხარს უჭერს FreeBSD-ის სინქრონიზებულ ჩანგლს, რომელიც აერთიანებს უსაფრთხოების დამატებით მექანიზმებს და ტექნიკას დაუცველობის ექსპლუატაციის წინააღმდეგ. მათ შორის შესაძლებლობები OPNsense შეიძლება გამოირჩეოდეს სრულიად ღია ასამბლეის ხელსაწყოთა ნაკრებით, ჩვეულებრივი FreeBSD-ის თავზე პაკეტების სახით ინსტალაციის შესაძლებლობით, დატვირთვის დაბალანსების ხელსაწყოებით, ქსელთან მომხმარებლის კავშირების ორგანიზებისთვის ვებ ინტერფეისით (Captive პორტალი), მექანიზმების არსებობით. კავშირის მდგომარეობების თვალყურის დევნება (პფ-ზე დაფუძნებული სახელმწიფო firewall), გამტარუნარიანობის შეზღუდვების დაყენება, ტრაფიკის გაფილტვრა, IPsec, OpenVPN და PPTP-ზე დაფუძნებული VPN შექმნა, LDAP და RADIUS-თან ინტეგრაცია, DDNS-ის (დინამიური DNS) მხარდაჭერა, ვიზუალური ანგარიშებისა და გრაფიკების სისტემა. .

გარდა ამისა, დისტრიბუცია უზრუნველყოფს ინსტრუმენტებს შეცდომის ტოლერანტული კონფიგურაციების შესაქმნელად CARP პროტოკოლის გამოყენებაზე დაყრდნობით და საშუალებას გაძლევთ გაუშვათ, გარდა მთავარი ბუხარის, სარეზერვო კვანძი, რომელიც ავტომატურად სინქრონიზდება კონფიგურაციის დონეზე და აიღებს მას. დატვირთვა პირველადი კვანძის უკმარისობის შემთხვევაში. ადმინისტრატორს სთავაზობენ თანამედროვე და მარტივ ინტერფეისს firewall-ის კონფიგურაციისთვის, რომელიც აგებულია Bootstrap ვებ ჩარჩოს გამოყენებით.

ახალ ვერსიაში:

• ჩამონტაჟებული შესაძლებლობა დისტანციურ სერვერზე ჟურნალების გაგზავნის Syslog-ng-ის გამოყენებით;
• დამატებულია ცალკე სია ავტომატურად გენერირებული პაკეტის ფილტრის წესების სანახავად;
• დამატებულია სტატისტიკა პაკეტის ფილტრის ყველა წესისთვის;
• გაუმჯობესებული მენეჯმენტი ფსევდონიმები firewall-ის წესებში (შეგიძლიათ გამოიყენოთ ცვლადები ჰოსტების, პორტების ნომრებისა და ქვექსელების ნაცვლად). დამატებულია მეტსახელების იმპორტისა და ექსპორტის შესაძლებლობა JSON ფორმატში. არსებობს ფსევდონიმების სტატისტიკის შენარჩუნების არჩევითი შესაძლებლობა;
• გეითვეიების დამუშავებისა და გადართვის კოდი გადაწერილია;
• განხორციელდა LDAP ჯგუფების სინქრონიზაციის შესაძლებლობა;
• დამატებულია სერტიფიკატის ხელმოწერის მოთხოვნების გაგზავნის შესაძლებლობა;
• დამატებულია მხარდაჭერა გადამისამართების მარშრუტებისთვის IPsec (VTI) საშუალებით;
• მეტსახელების, VHID-ების და ვიჯეტების სინქრონიზაცია ხორციელდება XMLRPC-ის საშუალებით;
• დამატებულია Web proxy-ში და IPsec-ში ავთენტიფიკაციის შესაძლებლობა PAM-ის საშუალებით;
• დამატებულია მხარდაჭერა პროქსი ჯაჭვის საშუალებით დასაკავშირებლად;
• დაინერგა ჯგუფების გამოყენების შესაძლებლობა პროქსი კავშირის პრივილეგიების კონფიგურაციისთვის;
• მომზადებულია Netdata, WireGuard, Maltrail და Mail-Backup (PGP) დანამატები. Dpinger და DHCP სერვერები პორტირებულია დანამატის სისტემაში;
• განახლებული თარგმანი რუსულ ენაზე;
• გამოყენებულია Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 და Squid 4-ის ახალი ვერსიები.

წყარო: opennet.ru