ការចេញផ្សាយឧបករណ៍ចែកចាយសម្រាប់បង្កើតជញ្ជាំងភ្លើង OPNsense 21.7

ការចេញផ្សាយឧបករណ៍ចែកចាយសម្រាប់ការបង្កើតជញ្ជាំងភ្លើង OPNsense 21.7 បានកើតឡើង ដែលជាសាខានៃគម្រោង pfSense ដែលបង្កើតឡើងក្នុងគោលបំណងបង្កើតកញ្ចប់ចែកចាយបើកចំហទាំងស្រុងដែលអាចមានមុខងារនៅកម្រិតនៃដំណោះស្រាយពាណិជ្ជកម្មសម្រាប់ដាក់ពង្រាយជញ្ជាំងភ្លើង និងច្រកបណ្តាញ។ . មិនដូច pfSense ទេ គម្រោងនេះត្រូវបានដាក់ថាមិនត្រូវបានគ្រប់គ្រងដោយក្រុមហ៊ុនតែមួយ ដែលត្រូវបានបង្កើតឡើងដោយមានការចូលរួមដោយផ្ទាល់ពីសហគមន៍ និងមានដំណើរការអភិវឌ្ឍន៍ប្រកបដោយតម្លាភាពទាំងស្រុង ក៏ដូចជាការផ្តល់ឱកាសដើម្បីប្រើប្រាស់ការអភិវឌ្ឍន៍ណាមួយរបស់វានៅក្នុងផលិតផលភាគីទីបី រួមទាំងពាណិជ្ជកម្មផងដែរ។ ទាំងឡាយ។ កូដប្រភពនៃសមាសធាតុចែកចាយ ក៏ដូចជាឧបករណ៍ដែលប្រើសម្រាប់ការជួបប្រជុំគ្នា ត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ BSD ។ ការជួបប្រជុំគ្នាត្រូវបានរៀបចំជាទម្រង់ LiveCD និងរូបភាពប្រព័ន្ធសម្រាប់ថតនៅលើ Flash drives (422 MB) ។

ខ្លឹមសារជាមូលដ្ឋាននៃការចែកចាយគឺផ្អែកលើកូដ HardenedBSD ដែលគាំទ្រសមកាលកម្មសមកាលកម្មនៃ FreeBSD ដែលរួមបញ្ចូលយន្តការ និងបច្ចេកទេសការពារបន្ថែម ដើម្បីប្រឆាំងនឹងការកេងប្រវ័ញ្ចនៃភាពងាយរងគ្រោះ។ ក្នុងចំណោមលក្ខណៈពិសេសរបស់ OPNsense គឺជាកញ្ចប់ឧបករណ៍សាងសង់ដែលបើកចំហទាំងស្រុង សមត្ថភាពក្នុងការដំឡើងជាទម្រង់កញ្ចប់នៅលើ FreeBSD ធម្មតា ឧបករណ៍ផ្ទុកតុល្យភាព ចំណុចប្រទាក់បណ្ដាញសម្រាប់រៀបចំការតភ្ជាប់អ្នកប្រើប្រាស់ទៅបណ្តាញ (វិបផតថល Captive) វត្តមាននៃយន្តការ។ សម្រាប់ការតាមដានស្ថានភាពនៃការតភ្ជាប់ (ជញ្ជាំងភ្លើងរដ្ឋផ្អែកលើ pf) ការកំណត់កម្រិតបញ្ជូន តម្រងចរាចរណ៍ ការបង្កើត VPN ដោយផ្អែកលើ IPsec, OpenVPN និង PPTP ការរួមបញ្ចូលជាមួយ LDAP និង RADIUS ការគាំទ្រសម្រាប់ DDNS (Dynamic DNS) ប្រព័ន្ធនៃរបាយការណ៍ដែលមើលឃើញ និង ក្រាហ្វ។

ការចែកចាយផ្តល់នូវឧបករណ៍សម្រាប់បង្កើតការកំណត់រចនាសម្ព័ន្ធដែលអត់ឱនកំហុសដោយផ្អែកលើការប្រើប្រាស់ពិធីការ CARP និងអនុញ្ញាតឱ្យអ្នកចាប់ផ្តើម បន្ថែមពីលើជញ្ជាំងភ្លើងមេ ថ្នាំងបម្រុងទុកដែលនឹងត្រូវបានធ្វើសមកាលកម្មដោយស្វ័យប្រវត្តិនៅកម្រិតកំណត់រចនាសម្ព័ន្ធ ហើយនឹងទទួលបន្ទុកនៅក្នុង ព្រឹត្តិការណ៍នៃការបរាជ័យនៃថ្នាំងបឋម។ អ្នកគ្រប់គ្រងត្រូវបានផ្តល់ជូននូវចំណុចប្រទាក់ទំនើប និងសាមញ្ញសម្រាប់កំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើង ដែលបង្កើតឡើងដោយប្រើក្របខ័ណ្ឌបណ្តាញ Bootstrap ។

ក្នុងចំណោមការផ្លាស់ប្តូរ៖

• ការចែកចាយគឺផ្អែកលើការអភិវឌ្ឍន៍របស់ HardenedBSD 12.1 ។ ការចេញផ្សាយបន្ទាប់ 22.1 គ្រោងនឹងផ្លាស់ប្តូរទៅ FreeBSD 13 ។
• កម្មវិធីដំឡើងថ្មីត្រូវបានស្នើឡើងដែលផ្តល់នូវការគាំទ្រដែលភ្ជាប់មកជាមួយសម្រាប់ការដំឡើងនៅលើភាគថាសជាមួយប្រព័ន្ធឯកសារ ZFS និងសមរម្យសម្រាប់ធ្វើការនៅក្នុងម៉ាស៊ីននិម្មិតដែលប្រើ UEFI ។
• ចំណុចប្រទាក់សម្រាប់ការអាប់ដេតកម្មវិធីបង្កប់ត្រូវបានរចនាឡើងវិញ។
• នៅក្នុងកំណត់ហេតុដែលឆ្លុះបញ្ចាំងពីសកម្មភាពតម្រងចរាចរណ៍ វាត្រូវបានធានាថា ការកំណត់អត្តសញ្ញាណច្បាប់បច្ចុប្បន្នត្រូវបានបង្ហាញ ដើម្បីជៀសវាងការបកស្រាយមិនត្រឹមត្រូវ បន្ទាប់ពីការផ្លាស់ប្តូរសំណុំនៃច្បាប់។
• នៅក្នុងគំរូដែលអនុញ្ញាតឱ្យអ្នកភ្ជាប់សំណុំនៃបណ្តាញ ម៉ាស៊ីន និងច្រកដែលមានឈ្មោះនិមិត្តសញ្ញាជាក់លាក់នៅក្នុងច្បាប់ជញ្ជាំងភ្លើង (ឈ្មោះក្លែងក្លាយ) សមត្ថភាពក្នុងការបញ្ជាក់របាំងប៊ីត (របាំងការពារ) នៅក្នុងរបាំងបណ្តាញត្រូវបានបន្ថែម។

ប្រភព: opennet.ru