брандмауэр құруға арналған тарату жинағы pfSense жобасының шанышқысы болып табылады, ол желіаралық қалқандар мен желілік шлюздерді орналастыру үшін коммерциялық шешімдердің функционалдығына ие болуы мүмкін толығымен ашық таратуды қалыптастыру мақсатында жасалған. pfSense-тен айырмашылығы, жоба бір компаниямен бақыланбайтын, қауымдастықтың тікелей қатысуымен әзірленген және толығымен ашық даму процесіне ие, сонымен қатар оның кез келген әзірлемелерін үшінші тарап өнімдерінде, соның ішінде коммерциялық мақсатта пайдалану мүмкіндігін береді. бір. Бөлу компоненттерінің бастапқы мәтіндері, сондай-ақ құрастыру үшін пайдаланылатын құралдар, BSD лицензиясы бойынша. Ассамблеялар LiveCD түрінде және флэш-дискілерге жазуға арналған жүйелік кескін (420 МБ).
Таратудың негізгі мазмұны кодқа негізделген , ол осалдықтарды пайдалануға қарсы қосымша қауіпсіздік тетіктері мен әдістерін біріктіретін FreeBSD синхрондалған шанышқысын қолдайды. арасында OPNsense толығымен ашық құрастыру құралдарымен, кәдімгі FreeBSD үстіне пакеттер түрінде орнату мүмкіндігімен, жүктемені теңестіру құралдарымен, желіге пайдаланушы қосылымдарын ұйымдастыруға арналған веб-интерфейспен (Captive portal), орнату механизмдерінің болуымен ерекшеленуі мүмкін. қосылым күйлерін бақылау (pf негізіндегі статустық брандмауэр), өткізу қабілеттілігін шектеуді орнату, трафикті сүзу, IPsec, OpenVPN және PPTP негізінде VPN құру, LDAP және RADIUS интеграциясы, DDNS қолдауы (Dynamic DNS), визуалды есептер мен графиктер жүйесі .
Сонымен қатар, дистрибуция CARP хаттамасын пайдалану негізінде қатеге төзімді конфигурацияларды құруға арналған құралдарды ұсынады және негізгі брандмауэрге қосымша конфигурация деңгейінде автоматты түрде синхрондалатын және басқаруды қабылдайтын сақтық көшірме түйінін іске қосуға мүмкіндік береді. бастапқы түйіннің істен шығуы кезіндегі жүктеме. Әкімшіге желіаралық қалқанды конфигурациялауға арналған заманауи және қарапайым интерфейс ұсынылады, ол Bootstrap веб-жақтамасы арқылы құрастырылған.
Жаңа нұсқада:
- Бірнеше арна арқылы қосылу үшін DHCPv6 Multi-WAN қолдауы қосылды;
- Веб-прокси арқылы қосылу қателері болған жағдайда көрсетілетін жеке беттеріңізді анықтауға болады;
- Желіге кіруді анықтау және алдын алу жүйесін енгізу жаңартылды ;
- Негізгі жүйе FreeBSD 12.1 шанышқысы HardenedBSD 12.1 нұсқасымен синхрондалады, ол осалдықтарды пайдалануға қарсы тұру үшін қосымша қауіпсіздік тетіктері мен әдістерін біріктіреді;
- Желі қосылымдары туралы ақпараттың ағаш көрінісі бар есеп қосылды;
- Брандмауэрді басқаруға арналған API енгізілді;
- Журналдарды жылдам сүзуге арналған кеңейтілген мүмкіндіктер.
Ақпарат көзі: opennet.ru