ការចេញផ្សាយឧបករណ៍ចែកចាយសម្រាប់បង្កើតជញ្ជាំងភ្លើង OPNsense 19.7

បន្ទាប់ពី 6 ខែនៃការអភិវឌ្ឍន៍ បង្ហាញ ការចេញផ្សាយឧបករណ៍ចែកចាយសម្រាប់បង្កើតជញ្ជាំងភ្លើង OPNsense ២០.៧ដែលជាផ្លូវបំបែកនៃគម្រោង pfSense ដែលបង្កើតឡើងក្នុងគោលបំណងបង្កើតការចែកចាយបើកចំហទាំងស្រុងដែលអាចមានមុខងារនៃដំណោះស្រាយពាណិជ្ជកម្មសម្រាប់ដាក់ពង្រាយជញ្ជាំងភ្លើង និងច្រកបណ្តាញ។ មិនដូច pfSense គម្រោងនេះត្រូវបានដាក់ថាមិនត្រូវបានគ្រប់គ្រងដោយក្រុមហ៊ុនមួយ ដែលត្រូវបានបង្កើតឡើងដោយមានការចូលរួមដោយផ្ទាល់ពីសហគមន៍ និងមានដំណើរការអភិវឌ្ឍន៍ប្រកបដោយតម្លាភាពទាំងស្រុង ក៏ដូចជាការផ្តល់ឱកាសដើម្បីប្រើប្រាស់ការអភិវឌ្ឍន៍ណាមួយរបស់វានៅក្នុងផលិតផលភាគីទីបី រួមទាំងពាណិជ្ជកម្មផងដែរ។ ទាំងឡាយ។ អត្ថបទប្រភពនៃសមាសធាតុចែកចាយ ក៏ដូចជាឧបករណ៍ដែលប្រើសម្រាប់ការជួបប្រជុំគ្នា ការ​ឆ្លង​រាលដាល ក្រោមអាជ្ញាប័ណ្ណ BSD ។ សន្និបាត រៀបចំ ក្នុងទម្រង់ជា LiveCD និងរូបភាពប្រព័ន្ធសម្រាប់ថតនៅលើ Flash drives (290 MB)។

ខ្លឹមសារជាមូលដ្ឋាននៃការចែកចាយគឺផ្អែកលើកូដ HardenedBSD ១១ដែលគាំទ្រសមកាលកម្មសមកាលកម្មនៃ FreeBSD ដែលរួមបញ្ចូលយន្តការ និងបច្ចេកទេសសុវត្ថិភាពបន្ថែម ដើម្បីប្រឆាំងនឹងការកេងប្រវ័ញ្ចនៃភាពងាយរងគ្រោះ។ ក្នុងចំណោម ឱកាស OPNsense អាចត្រូវបានសម្គាល់ដោយកញ្ចប់ឧបករណ៍ដំឡើងដែលបើកចំហទាំងស្រុង សមត្ថភាពក្នុងការដំឡើងជាទម្រង់កញ្ចប់នៅលើ FreeBSD ធម្មតា ឧបករណ៍ផ្ទុកតុល្យភាព ចំណុចប្រទាក់បណ្ដាញសម្រាប់រៀបចំការតភ្ជាប់អ្នកប្រើប្រាស់ទៅកាន់បណ្តាញ (វិបផតថល Captive) វត្តមាននៃយន្តការសម្រាប់ ការតាមដានស្ថានភាពនៃការតភ្ជាប់ (ជញ្ជាំងភ្លើងរដ្ឋផ្អែកលើ pf) ការកំណត់កម្រិតកម្រិតបញ្ជូន ការត្រងចរាចរណ៍ ការបង្កើត VPN ដោយផ្អែកលើ IPsec, OpenVPN និង PPTP ការរួមបញ្ចូលជាមួយ LDAP និង RADIUS ការគាំទ្រសម្រាប់ DDNS (Dynamic DNS) ប្រព័ន្ធនៃរបាយការណ៍ និងក្រាហ្វដែលមើលឃើញ។ .

លើសពីនេះ ការចែកចាយផ្តល់ឧបករណ៍សម្រាប់បង្កើតការកំណត់រចនាសម្ព័ន្ធដែលអត់ឱនកំហុស ដោយផ្អែកលើការប្រើប្រាស់ពិធីការ CARP និងអនុញ្ញាតឱ្យអ្នកបើកដំណើរការ បន្ថែមពីលើជញ្ជាំងភ្លើងមេ ថ្នាំងបម្រុងទុកដែលនឹងត្រូវធ្វើសមកាលកម្មដោយស្វ័យប្រវត្តិនៅកម្រិតកំណត់រចនាសម្ព័ន្ធ ហើយនឹងគ្រប់គ្រង។ ការផ្ទុកនៅក្នុងព្រឹត្តិការណ៍នៃការបរាជ័យថ្នាំងបឋម។ អ្នកគ្រប់គ្រងត្រូវបានផ្តល់ជូននូវចំណុចប្រទាក់ទំនើប និងសាមញ្ញសម្រាប់កំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើង ដែលបង្កើតឡើងដោយប្រើក្របខ័ណ្ឌបណ្តាញ Bootstrap ។

នៅក្នុងកំណែថ្មី៖

• សមត្ថភាពភ្ជាប់មកជាមួយដើម្បីផ្ញើកំណត់ហេតុទៅកាន់ម៉ាស៊ីនមេពីចម្ងាយដោយប្រើ Syslog-ng;
• បានបន្ថែមបញ្ជីដាច់ដោយឡែកសម្រាប់ការមើលច្បាប់តម្រងកញ្ចប់ដែលបានបង្កើតដោយស្វ័យប្រវត្តិ។
• ស្ថិតិបន្ថែមសម្រាប់ច្បាប់តម្រងកញ្ចប់ព័ត៌មានទាំងអស់;
• ការគ្រប់គ្រងប្រសើរឡើង ឈ្មោះក្លែងក្លាយ នៅក្នុងច្បាប់ជញ្ជាំងភ្លើង (អនុញ្ញាតឱ្យអ្នកប្រើអថេរជំនួសឱ្យម៉ាស៊ីន លេខច្រក និងបណ្តាញរង)។ បានបន្ថែមសមត្ថភាពក្នុងការនាំចូល និងនាំចេញឈ្មោះក្លែងក្លាយជាទម្រង់ JSON ។ មានសមត្ថភាពជាជម្រើសដើម្បីរក្សាស្ថិតិសម្រាប់ឈ្មោះក្លែងក្លាយ។
• កូដសម្រាប់ដំណើរការ និងប្តូរច្រកទ្វារត្រូវបានសរសេរឡើងវិញ។
• បានអនុវត្តសមត្ថភាពក្នុងការធ្វើសមកាលកម្មក្រុម LDAP;
• បានបន្ថែមសមត្ថភាពក្នុងការផ្ញើសំណើចុះហត្ថលេខាលើវិញ្ញាបនបត្រ;
• បានបន្ថែមការគាំទ្រសម្រាប់ការបញ្ជូនបន្តតាមរយៈ IPsec (VTI);
• ការធ្វើសមកាលកម្មនៃឈ្មោះក្លែងក្លាយ VHID និងធាតុក្រាហ្វិកត្រូវបានអនុវត្តតាមរយៈ XMLRPC ។
• បានបន្ថែមសមត្ថភាពក្នុងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៅក្នុងប្រូកស៊ីគេហទំព័រ និង IPsec តាមរយៈ PAM ។
• បានបន្ថែមការគាំទ្រសម្រាប់ការតភ្ជាប់តាមរយៈខ្សែសង្វាក់ប្រូកស៊ី;
• ណែនាំពីលទ្ធភាពប្រើប្រាស់ក្រុមដើម្បីកំណត់សិទ្ធិភ្ជាប់ប្រូកស៊ី។
• កម្មវិធីជំនួយសម្រាប់ Netdata, WireGuard, Maltrail និង Mail-Backup (PGP) ត្រូវបានរៀបចំ។ ម៉ាស៊ីនមេ Dpinger និង DHCP ត្រូវបានបញ្ជូនទៅកាន់ប្រព័ន្ធកម្មវិធីជំនួយ។
• ធ្វើបច្ចុប្បន្នភាពការបកប្រែទៅជាភាសារុស្សី;
• កំណែថ្មីនៃ Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 និង Squid 4 ត្រូវបានប្រើប្រាស់។

ប្រភព: opennet.ru