ការចេញផ្សាយឧបករណ៍ចែកចាយសម្រាប់បង្កើតជញ្ជាំងភ្លើង OPNsense 23.1

ការចេញផ្សាយឧបករណ៍ចែកចាយសម្រាប់ការបង្កើតជញ្ជាំងភ្លើង OPNsense 23.1 ត្រូវបានបង្កើតឡើង ដែលជាសាខានៃគម្រោង pfSense ដែលបង្កើតឡើងក្នុងគោលបំណងបង្កើតឧបករណ៍ចែកចាយបើកចំហទាំងស្រុងដែលអាចមានមុខងារនៅកម្រិតនៃដំណោះស្រាយពាណិជ្ជកម្មសម្រាប់ដាក់ពង្រាយជញ្ជាំងភ្លើង និងបណ្តាញ។ ច្រកផ្លូវ។ មិនដូច pfSense គម្រោងនេះត្រូវបានដាក់ថាមិនត្រូវបានគ្រប់គ្រងដោយក្រុមហ៊ុនមួយ ដែលត្រូវបានបង្កើតឡើងដោយមានការចូលរួមដោយផ្ទាល់ពីសហគមន៍ និងមានដំណើរការអភិវឌ្ឍន៍ប្រកបដោយតម្លាភាពទាំងស្រុង ក៏ដូចជាការផ្តល់ឱកាសដើម្បីប្រើប្រាស់ការអភិវឌ្ឍន៍ណាមួយរបស់វានៅក្នុងផលិតផលភាគីទីបី រួមទាំងពាណិជ្ជកម្មផងដែរ។ ទាំងឡាយ។ កូដប្រភពនៃសមាសធាតុចែកចាយ ក៏ដូចជាឧបករណ៍ដែលប្រើសម្រាប់ការជួបប្រជុំគ្នា ត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ BSD ។ ការជួបប្រជុំគ្នាត្រូវបានរៀបចំជាទម្រង់ LiveCD និងរូបភាពប្រព័ន្ធសម្រាប់ថតនៅលើ Flash drives (399 MB) ។

ខ្លឹមសារជាមូលដ្ឋាននៃការចែកចាយគឺផ្អែកលើកូដ FreeBSD ។ ក្នុងចំណោមលក្ខណៈពិសេសរបស់ OPNsense គឺជាកញ្ចប់ឧបករណ៍សាងសង់ដែលបើកចំហទាំងស្រុង សមត្ថភាពក្នុងការដំឡើងជាទម្រង់កញ្ចប់នៅលើ FreeBSD ធម្មតា ការផ្ទុកឧបករណ៍តុល្យភាព ចំណុចប្រទាក់បណ្ដាញសម្រាប់រៀបចំការតភ្ជាប់អ្នកប្រើប្រាស់ទៅកាន់បណ្តាញ (វិបផតថល Captive) វត្តមាននៃយន្តការ។ សម្រាប់ការតាមដានស្ថានភាពនៃការតភ្ជាប់ (ជញ្ជាំងភ្លើងរដ្ឋផ្អែកលើ pf) ការកំណត់កម្រិតបញ្ជូន តម្រងចរាចរណ៍ ការបង្កើត VPN ដោយផ្អែកលើ IPsec, OpenVPN និង PPTP ការរួមបញ្ចូលជាមួយ LDAP និង RADIUS ការគាំទ្រសម្រាប់ DDNS (Dynamic DNS) ប្រព័ន្ធនៃរបាយការណ៍ដែលមើលឃើញ និង ក្រាហ្វ។

ការចែកចាយផ្តល់នូវឧបករណ៍សម្រាប់បង្កើតការកំណត់រចនាសម្ព័ន្ធដែលអត់ឱនកំហុសដោយផ្អែកលើការប្រើប្រាស់ពិធីការ CARP និងអនុញ្ញាតឱ្យអ្នកចាប់ផ្តើម បន្ថែមពីលើជញ្ជាំងភ្លើងមេ ថ្នាំងបម្រុងទុកដែលនឹងត្រូវបានធ្វើសមកាលកម្មដោយស្វ័យប្រវត្តិនៅកម្រិតកំណត់រចនាសម្ព័ន្ធ ហើយនឹងទទួលបន្ទុកនៅក្នុង ព្រឹត្តិការណ៍នៃការបរាជ័យនៃថ្នាំងបឋម។ អ្នកគ្រប់គ្រងត្រូវបានផ្តល់ជូននូវចំណុចប្រទាក់ទំនើប និងសាមញ្ញសម្រាប់កំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើង ដែលបង្កើតឡើងដោយប្រើក្របខ័ណ្ឌបណ្តាញ Bootstrap ។

ក្នុងចំណោមការផ្លាស់ប្តូរ៖

• ការផ្លាស់ប្តូរពីសាខា FreeBSD 13-STABLE ត្រូវបានផ្ទេរ។
• កំណែអាប់ដេតនៃកម្មវិធីបន្ថែមពីច្រក ឧទាហរណ៍ php 8.1.14 និង sudo 1.9.12p2 ។
• ការអនុវត្តបញ្ជីប្លុកដែលមានមូលដ្ឋានលើ DNS ថ្មីត្រូវបានបន្ថែម សរសេរឡើងវិញនៅក្នុង Python និងគាំទ្របញ្ជីទប់ស្កាត់ការផ្សាយពាណិជ្ជកម្មផ្សេងៗ និងមាតិកាព្យាបាទ។
• ការប្រមូលផ្តុំ និងការបង្ហាញស្ថិតិលើប្រតិបត្តិការរបស់ម៉ាស៊ីនមេ DNS ដែលគ្មានដែនកំណត់ត្រូវបានផ្តល់ជូន ដែលអនុញ្ញាតឱ្យអ្នកតាមដានចរាចរ DNS ទាក់ទងនឹងអ្នកប្រើប្រាស់។
• បានបន្ថែមប្រភេទថ្មីនៃជញ្ជាំងភ្លើង BGP ASN ។
• បានបន្ថែមរបៀបដាច់ដោយឡែក PPPoEv6 ដើម្បីជ្រើសរើសពិធីការគ្រប់គ្រង IPv6 ។
• បានបន្ថែមការគាំទ្រសម្រាប់ចំណុចប្រទាក់ SLAAC WAN ដោយគ្មាន DHCPv6 ។
• សមាសធាតុសម្រាប់ការចាប់យកកញ្ចប់ព័ត៌មាន និងការគ្រប់គ្រង IPsec ត្រូវបានផ្ទេរទៅក្របខ័ណ្ឌ MVC ដែលធ្វើឱ្យវាអាចអនុវត្តការគាំទ្រការគ្រប់គ្រង API នៅក្នុងពួកវា។
• ការកំណត់ IPsec ត្រូវបានផ្លាស់ទីទៅឯកសារ swanctl.conf ។
• កម្មវិធីជំនួយ os-sslh ត្រូវបានរួមបញ្ចូល ដែលអនុញ្ញាតឱ្យអ្នកធ្វើ multiplex HTTPS, SSH, OpenVPN, tinc និង XMPP តភ្ជាប់តាមរយៈច្រកបណ្តាញមួយ 443។
• កម្មវិធីជំនួយ os-ddclient (Dynamic DNS Client) ឥឡូវនេះផ្តល់នូវសមត្ថភាពក្នុងការប្រើប្រាស់កម្មវិធីខាងក្រោយផ្ទាល់ខ្លួនរបស់អ្នក រួមទាំង Azure ផងដែរ។
• កម្មវិធីជំនួយ os-wireguard ជាមួយ VPN WireGuard ត្រូវបានប្តូរតាមលំនាំដើម ដើម្បីប្រើម៉ូឌុលខឺណែល (របៀបប្រតិបត្តិការចាស់នៅកម្រិតអ្នកប្រើប្រាស់ត្រូវបានផ្លាស់ទីទៅកម្មវិធីជំនួយ os-wireguard-go ដាច់ដោយឡែក)។

ប្រភព: opennet.ru