ಫೈರ್ವಾಲ್ಗಳು OPNsense 26.7 ಅನ್ನು ರಚಿಸಲು ವಿತರಣಾ ಕಿಟ್ನ ಬಿಡುಗಡೆಯನ್ನು ಪ್ರಕಟಿಸಲಾಗಿದೆ, ಇದು ಫೈರ್ವಾಲ್ಗಳು ಮತ್ತು ನೆಟ್ವರ್ಕ್ ಗೇಟ್ವೇಗಳನ್ನು ನಿಯೋಜಿಸಲು ವಾಣಿಜ್ಯ ಪರಿಹಾರಗಳ ಮಟ್ಟದಲ್ಲಿ ಕಾರ್ಯವನ್ನು ಹೊಂದಿರುವ ಸಂಪೂರ್ಣ ಮುಕ್ತ ವಿತರಣಾ ಕಿಟ್ ಅನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸುವ ಸಲುವಾಗಿ 2015 ರಲ್ಲಿ pfSense ಯೋಜನೆಯಿಂದ ಪ್ರತ್ಯೇಕಿಸಲ್ಪಟ್ಟಿದೆ. pfSense ಗಿಂತ ಭಿನ್ನವಾಗಿ, ಯೋಜನೆಯನ್ನು ಒಂದು ಕಂಪನಿಯಿಂದ ನಿಯಂತ್ರಿಸಲಾಗಿಲ್ಲ, ಸಮುದಾಯದ ನೇರ ಭಾಗವಹಿಸುವಿಕೆಯೊಂದಿಗೆ ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗಿದೆ ಮತ್ತು ಸಂಪೂರ್ಣವಾಗಿ ಪಾರದರ್ಶಕ ಅಭಿವೃದ್ಧಿ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಹೊಂದಿದೆ, ಜೊತೆಗೆ ವಾಣಿಜ್ಯ ಸೇರಿದಂತೆ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಉತ್ಪನ್ನಗಳಲ್ಲಿ ಅದರ ಯಾವುದೇ ಬೆಳವಣಿಗೆಗಳನ್ನು ಬಳಸಲು ಅವಕಾಶವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಒಂದು. ವಿತರಣಾ ಘಟಕಗಳ ಮೂಲ ಕೋಡ್, ಹಾಗೆಯೇ ಜೋಡಣೆಗಾಗಿ ಬಳಸುವ ಸಾಧನಗಳನ್ನು BSD ಪರವಾನಗಿ ಅಡಿಯಲ್ಲಿ ವಿತರಿಸಲಾಗುತ್ತದೆ. ಅಸೆಂಬ್ಲಿಗಳನ್ನು ಫ್ಲ್ಯಾಶ್ ಡ್ರೈವ್ಗಳಲ್ಲಿ (490 MB) ರೆಕಾರ್ಡಿಂಗ್ ಮಾಡಲು ಲೈವ್ ಸಿಡಿ ಮತ್ತು ಸಿಸ್ಟಮ್ ಇಮೇಜ್ ರೂಪದಲ್ಲಿ ತಯಾರಿಸಲಾಗುತ್ತದೆ.
ವಿತರಣೆಯ ಮೂಲವು FreeBSD ಕೋಡ್ ಅನ್ನು ಆಧರಿಸಿದೆ. OPNsense ವೈಶಿಷ್ಟ್ಯಗಳಲ್ಲಿ ಇವು ಸೇರಿವೆ: ಸಂಪೂರ್ಣ ಮುಕ್ತ-ಮೂಲ ನಿರ್ಮಾಣ ಪರಿಕರ ಸರಪಳಿ, ನಿಯಮಿತ FreeBSD ಮೇಲೆ ಪ್ಯಾಕೇಜ್ಗಳಾಗಿ ಸ್ಥಾಪನೆಗೆ ಬೆಂಬಲ, ಲೋಡ್ ಬ್ಯಾಲೆನ್ಸಿಂಗ್ ಪರಿಕರಗಳು, ನೆಟ್ವರ್ಕ್ಗೆ ಬಳಕೆದಾರ ಸಂಪರ್ಕಗಳನ್ನು ಸಂಘಟಿಸಲು ವೆಬ್ ಇಂಟರ್ಫೇಸ್ (ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್), ಸಂಪರ್ಕ ಸ್ಥಿತಿ ಟ್ರ್ಯಾಕಿಂಗ್ ಕಾರ್ಯವಿಧಾನಗಳು (pf ಆಧಾರಿತ ಸ್ಟೇಟ್ಫುಲ್ ಫೈರ್ವಾಲ್), ಬ್ಯಾಂಡ್ವಿಡ್ತ್ ಸೀಮಿತಗೊಳಿಸುವ ವ್ಯವಸ್ಥೆ, ಟ್ರಾಫಿಕ್ ಫಿಲ್ಟರಿಂಗ್ ಮತ್ತು IPsec-ಆಧಾರಿತ VPN ರಚನೆ. OpenVPN ಮತ್ತು PPTP, LDAP ಮತ್ತು RADIUS ನೊಂದಿಗೆ ಏಕೀಕರಣ, DDNS (ಡೈನಾಮಿಕ್ DNS) ಬೆಂಬಲ, ದೃಶ್ಯ ವರದಿಗಳು ಮತ್ತು ಗ್ರಾಫ್ಗಳ ವ್ಯವಸ್ಥೆ.
ವಿತರಣೆಯ ಆಧಾರದ ಮೇಲೆ, CARP ಪ್ರೋಟೋಕಾಲ್ನ ಬಳಕೆಯ ಆಧಾರದ ಮೇಲೆ ದೋಷ-ಸಹಿಷ್ಣು ಸಂರಚನೆಗಳನ್ನು ರಚಿಸಬಹುದು ಮತ್ತು ಮುಖ್ಯ ಫೈರ್ವಾಲ್ ಜೊತೆಗೆ, ಬ್ಯಾಕ್ಅಪ್ ನೋಡ್ ಅನ್ನು ಪ್ರಾರಂಭಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ, ಅದು ಕಾನ್ಫಿಗರೇಶನ್ ಮಟ್ಟದಲ್ಲಿ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸಿಂಕ್ರೊನೈಸ್ ಆಗುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ. ಪ್ರಾಥಮಿಕ ನೋಡ್ನ ವೈಫಲ್ಯದ ಸಂದರ್ಭದಲ್ಲಿ ಲೋಡ್ ಮಾಡಿ. ಬೂಟ್ಸ್ಟ್ರ್ಯಾಪ್ ವೆಬ್ ಫ್ರೇಮ್ವರ್ಕ್ ಮತ್ತು ಫಾಲ್ಕನ್ MVC ಬಳಸಿ ನಿರ್ಮಿಸಲಾದ ಫೈರ್ವಾಲ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ನಿರ್ವಾಹಕರಿಗೆ ವೆಬ್ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ನೀಡಲಾಗುತ್ತದೆ.
ಬದಲಾವಣೆಗಳ ನಡುವೆ:
- FreeBSD 15.1 ಕೋಡ್ ಬೇಸ್ಗೆ ಪರಿವರ್ತನೆ ಪೂರ್ಣಗೊಂಡಿದೆ (ಹಿಂದೆ FreeBSD 14.3 ಅನ್ನು ಬಳಸಲಾಗುತ್ತಿತ್ತು).
- ಫೈರ್ವಾಲ್ ನಿಯಮಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು, ನೆಟ್ವರ್ಕ್ ಇಂಟರ್ಫೇಸ್ಗಳನ್ನು ನಿಯೋಜಿಸಲು (LAN ಮತ್ತು WAN ನಡುವೆ ಬೇರ್ಪಡಿಸಲು) ಮತ್ತು ಗೇಟ್ವೇ ಗುಂಪುಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಇಂಟರ್ಫೇಸ್ಗಳನ್ನು MVC ಫ್ರೇಮ್ವರ್ಕ್ ಬಳಸಲು ಸ್ಥಳಾಂತರಿಸಲಾಗಿದೆ ಮತ್ತು ಈಗ ನೆಟ್ವರ್ಕ್ ಕಾನ್ಫಿಗರೇಶನ್ ನಿರ್ವಹಣೆಯನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸಲು ವೆಬ್ API ಮೂಲಕ ಹೆಚ್ಚುವರಿಯಾಗಿ ಪ್ರವೇಶಿಸಬಹುದು.
- ಮೂಲ NAT (SNAT) ಆರ್ಕಿಟೆಕ್ಚರ್ ಬಳಸಿಕೊಂಡು ಹಳೆಯ ಔಟ್ಬೌಂಡ್ NAT ಕಾನ್ಫಿಗರೇಶನ್ ಸ್ವರೂಪದಿಂದ ಹೊಸ ಸ್ವರೂಪಕ್ಕೆ ವಿಳಾಸ ಅನುವಾದ ನಿಯಮಗಳನ್ನು ಸ್ಥಳಾಂತರಿಸಲು ಮಾಂತ್ರಿಕವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- KEA DHCP ಸಂರಚನಾಕಾರಕ್ಕೆ DDNS (ಡೈನಾಮಿಕ್) ಮತ್ತು IPv6 ಪೂರ್ವಪ್ರತ್ಯಯಗಳ ಸ್ವಯಂಚಾಲಿತ ಹಂಚಿಕೆ (ವಿಳಾಸ ಬ್ಲಾಕ್ಗಳು) ಗಾಗಿ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್ಗೆ IPv6 ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- ನವೀಕರಿಸಿದ ಆವೃತ್ತಿಗಳು OpenVPN 2.7, ಪಿಎಚ್ಪಿ 8.5, ಪೈಥಾನ್ 3.13.
- ನಿರ್ಣಾಯಕ ದುರ್ಬಲತೆಯನ್ನು (CVE-2026-57155, ತೀವ್ರತೆಯ ಮಟ್ಟ 10 ರಲ್ಲಿ 9.9) ಸರಿಪಡಿಸಲಾಗಿದೆ. ಈ ದುರ್ಬಲತೆಯು ಶೆಲ್ ಪ್ರವೇಶ ಮತ್ತು ಅಲಿಯಾಸ್ಗಳಿಗೆ (ನೆಟ್ವರ್ಕ್ ಮತ್ತು ಹೋಸ್ಟ್ ಹೆಸರುಗಳ ಪಟ್ಟಿಗಳು) ಸೀಮಿತ ಪ್ರವೇಶವಿಲ್ಲದ ಸವಲತ್ತು ಇಲ್ಲದ ಬಳಕೆದಾರರಿಗೆ ರೂಟ್ ಸವಲತ್ತುಗಳೊಂದಿಗೆ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿತು. ದೇಶಗಳನ್ನು IP ವಿಳಾಸಗಳೊಂದಿಗೆ ಸಂಯೋಜಿಸುವ GeoIP ಡೇಟಾಬೇಸ್ನಿಂದ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವಾಗ ಸರಿಯಾದ ಪರಿಶೀಲನೆಗಳ ಕೊರತೆಯಿಂದಾಗಿ ದುರ್ಬಲತೆ ಉಂಟಾಗುತ್ತದೆ.
ಬರೆಯಲಾಗುತ್ತಿರುವ ಫೈಲ್ ಹೆಸರನ್ನು ರಚಿಸುವಾಗ ಪರಿಶೀಲನೆ ಇಲ್ಲದೆ GeoIP ಡೇಟಾಬೇಸ್ನಿಂದ ದೇಶದ ಕೋಡ್ ಅನ್ನು ಬದಲಿಸಲಾಯಿತು, ಇದು ಹ್ಯಾಂಡ್ಲರ್ ರೂಟ್ ಸವಲತ್ತುಗಳೊಂದಿಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುವುದರಿಂದ ವ್ಯವಸ್ಥೆಯಲ್ಲಿನ ಯಾವುದೇ ಫೈಲ್ ಅನ್ನು ಓವರ್ರೈಟ್ ಮಾಡಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಅಲಿಯಾಸ್ಗಳಿಗಾಗಿ ಮಾರ್ಪಡಿಸಿದ GeoIP ಡೇಟಾಬೇಸ್ ಅನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡಲು URL ಅನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಲು ಸವಲತ್ತು ಇಲ್ಲದ ಬಳಕೆದಾರರು ವೆಬ್ API ಅನ್ನು ಬಳಸಬಹುದು. ರೂಟ್ ಸವಲತ್ತುಗಳನ್ನು ಪಡೆಯಲು, ಡೇಟಾಬೇಸ್ ನಮೂದುಗಳಲ್ಲಿ ಒಂದರಲ್ಲಿ ದೇಶದ ಕೋಡ್ ಬದಲಿಗೆ "../../../../../../../../etc/newsyslog.conf.d/zzz_pwn" ಅನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಬಹುದು. ಇದು ಲಾಗ್ ತಿರುಗುವಿಕೆ ವ್ಯವಸ್ಥೆಗೆ ಸಂರಚನಾ ಫೈಲ್ ಅನ್ನು ರಚಿಸುತ್ತದೆ, ಇದು ರೂಟ್ ಸವಲತ್ತುಗಳೊಂದಿಗೆ ಚಾಲನೆಯಲ್ಲಿರುವ ಆಜ್ಞೆಗಳನ್ನು ವ್ಯಾಖ್ಯಾನಿಸಬಹುದು.
ಮೂಲ: opennet.ru
