OPNsense 23.1 ಫೈರ್‌ವಾಲ್‌ಗಳನ್ನು ರಚಿಸಲು ವಿತರಣಾ ಕಿಟ್‌ನ ಬಿಡುಗಡೆಯನ್ನು ರಚಿಸಲಾಗಿದೆ, ಇದು pfSense ಯೋಜನೆಯ ಶಾಖೆಯಾಗಿದ್ದು, ಫೈರ್‌ವಾಲ್‌ಗಳು ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ನಿಯೋಜಿಸಲು ವಾಣಿಜ್ಯ ಪರಿಹಾರಗಳ ಮಟ್ಟದಲ್ಲಿ ಕಾರ್ಯವನ್ನು ಹೊಂದಿರುವ ಸಂಪೂರ್ಣ ಮುಕ್ತ ವಿತರಣಾ ಕಿಟ್ ಅನ್ನು ರಚಿಸುವ ಗುರಿಯೊಂದಿಗೆ ರಚಿಸಲಾಗಿದೆ. ಗೇಟ್ವೇಗಳು. pfSense ಗಿಂತ ಭಿನ್ನವಾಗಿ, ಯೋಜನೆಯನ್ನು ಒಂದು ಕಂಪನಿಯಿಂದ ನಿಯಂತ್ರಿಸಲಾಗಿಲ್ಲ, ಸಮುದಾಯದ ನೇರ ಭಾಗವಹಿಸುವಿಕೆಯೊಂದಿಗೆ ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗಿದೆ ಮತ್ತು ಸಂಪೂರ್ಣವಾಗಿ ಪಾರದರ್ಶಕ ಅಭಿವೃದ್ಧಿ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಹೊಂದಿದೆ, ಜೊತೆಗೆ ವಾಣಿಜ್ಯ ಸೇರಿದಂತೆ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಉತ್ಪನ್ನಗಳಲ್ಲಿ ಅದರ ಯಾವುದೇ ಬೆಳವಣಿಗೆಗಳನ್ನು ಬಳಸಲು ಅವಕಾಶವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಬಿಡಿ. ವಿತರಣಾ ಘಟಕಗಳ ಮೂಲ ಕೋಡ್, ಹಾಗೆಯೇ ಜೋಡಣೆಗಾಗಿ ಬಳಸುವ ಸಾಧನಗಳನ್ನು BSD ಪರವಾನಗಿ ಅಡಿಯಲ್ಲಿ ವಿತರಿಸಲಾಗುತ್ತದೆ. ಅಸೆಂಬ್ಲಿಗಳನ್ನು ಫ್ಲ್ಯಾಶ್ ಡ್ರೈವ್‌ಗಳಲ್ಲಿ (399 MB) ರೆಕಾರ್ಡಿಂಗ್ ಮಾಡಲು ಲೈವ್ ಸಿಡಿ ಮತ್ತು ಸಿಸ್ಟಮ್ ಇಮೇಜ್ ರೂಪದಲ್ಲಿ ತಯಾರಿಸಲಾಗುತ್ತದೆ.
ವಿತರಣೆಯ ಮೂಲ ವಿಷಯವು FreeBSD ಕೋಡ್ ಅನ್ನು ಆಧರಿಸಿದೆ. OPNsense ನ ವೈಶಿಷ್ಟ್ಯಗಳಲ್ಲಿ ಸಂಪೂರ್ಣವಾಗಿ ತೆರೆದ ನಿರ್ಮಾಣ ಟೂಲ್ಕಿಟ್, ಸಾಮಾನ್ಯ FreeBSD ಮೇಲೆ ಪ್ಯಾಕೇಜ್ಗಳ ರೂಪದಲ್ಲಿ ಸ್ಥಾಪಿಸುವ ಸಾಮರ್ಥ್ಯ, ಲೋಡ್ ಬ್ಯಾಲೆನ್ಸಿಂಗ್ ಉಪಕರಣಗಳು, ನೆಟ್ವರ್ಕ್ಗೆ ಬಳಕೆದಾರರ ಸಂಪರ್ಕಗಳನ್ನು ಸಂಘಟಿಸಲು ವೆಬ್ ಇಂಟರ್ಫೇಸ್ (ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್), ಕಾರ್ಯವಿಧಾನಗಳ ಉಪಸ್ಥಿತಿ. ಸಂಪರ್ಕ ಸ್ಥಿತಿಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು (pf ಆಧಾರಿತ ಸ್ಟೇಟ್‌ಫುಲ್ ಫೈರ್‌ವಾಲ್), ಬ್ಯಾಂಡ್‌ವಿಡ್ತ್ ಮಿತಿಗಳನ್ನು ಹೊಂದಿಸುವುದು, ಟ್ರಾಫಿಕ್ ಫಿಲ್ಟರಿಂಗ್, IPsec, OpenVPN ಮತ್ತು PPTP ಆಧಾರಿತ VPN ಅನ್ನು ರಚಿಸುವುದು, LDAP ಮತ್ತು RADIUS ನೊಂದಿಗೆ ಏಕೀಕರಣ, DDNS (ಡೈನಾಮಿಕ್ DNS), ದೃಶ್ಯ ವರದಿಗಳ ವ್ಯವಸ್ಥೆ ಮತ್ತು ಗ್ರಾಫ್ಗಳು.
ವಿತರಣೆಯು CARP ಪ್ರೋಟೋಕಾಲ್‌ನ ಬಳಕೆಯ ಆಧಾರದ ಮೇಲೆ ದೋಷ-ಸಹಿಷ್ಣು ಕಾನ್ಫಿಗರೇಶನ್‌ಗಳನ್ನು ರಚಿಸುವ ಸಾಧನಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ ಮತ್ತು ಮುಖ್ಯ ಫೈರ್‌ವಾಲ್ ಜೊತೆಗೆ, ಬ್ಯಾಕ್‌ಅಪ್ ನೋಡ್ ಅನ್ನು ಪ್ರಾರಂಭಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ, ಅದು ಕಾನ್ಫಿಗರೇಶನ್ ಮಟ್ಟದಲ್ಲಿ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸಿಂಕ್ರೊನೈಸ್ ಆಗುತ್ತದೆ ಮತ್ತು ಲೋಡ್ ಅನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ. ಪ್ರಾಥಮಿಕ ನೋಡ್ನ ವೈಫಲ್ಯದ ಘಟನೆ. ಬೂಟ್‌ಸ್ಟ್ರ್ಯಾಪ್ ವೆಬ್ ಫ್ರೇಮ್‌ವರ್ಕ್ ಬಳಸಿ ನಿರ್ಮಿಸಲಾದ ಫೈರ್‌ವಾಲ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ನಿರ್ವಾಹಕರಿಗೆ ಆಧುನಿಕ ಮತ್ತು ಸರಳ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ನೀಡಲಾಗುತ್ತದೆ.
ಬದಲಾವಣೆಗಳ ನಡುವೆ:
- FreeBSD 13-STABLE ಶಾಖೆಯಿಂದ ಬದಲಾವಣೆಗಳನ್ನು ವರ್ಗಾಯಿಸಲಾಗಿದೆ.
- ಪೋರ್ಟ್‌ಗಳಿಂದ ಹೆಚ್ಚುವರಿ ಪ್ರೋಗ್ರಾಂಗಳ ನವೀಕರಿಸಿದ ಆವೃತ್ತಿಗಳು, ಉದಾಹರಣೆಗೆ, php 8.1.14 ಮತ್ತು sudo 1.9.12p2.
- ಹೊಸ DNS-ಆಧಾರಿತ ಬ್ಲಾಕ್‌ಲಿಸ್ಟ್ ಅನುಷ್ಠಾನವನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಪೈಥಾನ್‌ನಲ್ಲಿ ಪುನಃ ಬರೆಯಲಾಗಿದೆ ಮತ್ತು ವಿವಿಧ ಜಾಹೀರಾತು ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ವಿಷಯವನ್ನು ನಿರ್ಬಂಧಿಸುವ ಪಟ್ಟಿಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ.
- ಅನ್ಬೌಂಡ್ ಡಿಎನ್ಎಸ್ ಸರ್ವರ್ನ ಕಾರ್ಯಾಚರಣೆಯ ಅಂಕಿಅಂಶಗಳ ಸಂಗ್ರಹಣೆ ಮತ್ತು ಪ್ರದರ್ಶನವನ್ನು ಒದಗಿಸಲಾಗಿದೆ, ಇದು ಬಳಕೆದಾರರಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಡಿಎನ್ಎಸ್ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ.
- ಹೊಸ ಪ್ರಕಾರದ BGP ASN ಫೈರ್‌ವಾಲ್‌ಗಳನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- IPv6 ನಿಯಂತ್ರಣ ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಆಯ್ದವಾಗಿ ಸಕ್ರಿಯಗೊಳಿಸಲು PPPoEv6 ಪ್ರತ್ಯೇಕಿತ ಮೋಡ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- DHCPv6 ಇಲ್ಲದೆ SLAAC WAN ಇಂಟರ್ಫೇಸ್‌ಗಳಿಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- ಪ್ಯಾಕೆಟ್ ಕ್ಯಾಪ್ಚರ್ ಮತ್ತು IPsec ನಿರ್ವಹಣೆಗಾಗಿ ಘಟಕಗಳನ್ನು MVC ಫ್ರೇಮ್‌ವರ್ಕ್‌ಗೆ ವರ್ಗಾಯಿಸಲಾಯಿತು, ಇದು ಅವುಗಳಲ್ಲಿ API ನಿರ್ವಹಣೆ ಬೆಂಬಲವನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಸಾಧ್ಯವಾಗಿಸಿತು.
- IPsec ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು swanctl.conf ಫೈಲ್‌ಗೆ ಸರಿಸಲಾಗಿದೆ.
- os-sslh ಪ್ಲಗಿನ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಇದು ನಿಮಗೆ ಒಂದು ನೆಟ್‌ವರ್ಕ್ ಪೋರ್ಟ್ 443 ಮೂಲಕ HTTPS, SSH, OpenVPN, tinc ಮತ್ತು XMPP ಸಂಪರ್ಕಗಳನ್ನು ಮಲ್ಟಿಪ್ಲೆಕ್ಸ್ ಮಾಡಲು ಅನುಮತಿಸುತ್ತದೆ.
- os-ddclient (ಡೈನಾಮಿಕ್ DNS ಕ್ಲೈಂಟ್) ಪ್ಲಗಿನ್ ಈಗ Azure ಸೇರಿದಂತೆ ನಿಮ್ಮ ಸ್ವಂತ ಬ್ಯಾಕೆಂಡ್‌ಗಳನ್ನು ಬಳಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ನೀಡುತ್ತದೆ.
- VPN WireGuard ಜೊತೆಗಿನ os-wireguard ಪ್ಲಗಿನ್ ಅನ್ನು ಕರ್ನಲ್ ಮಾಡ್ಯೂಲ್ ಅನ್ನು ಬಳಸಲು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಬದಲಾಯಿಸಲಾಗಿದೆ (ಬಳಕೆದಾರರ ಮಟ್ಟದಲ್ಲಿ ಹಳೆಯ ಕಾರ್ಯಾಚರಣೆಯ ವಿಧಾನವನ್ನು ಪ್ರತ್ಯೇಕ OS-wireguard-go ಪ್ಲಗಿನ್‌ಗೆ ಸರಿಸಲಾಗಿದೆ).
ಮೂಲ: opennet.ru