Serbestberdana kîta belavkirinê ya ji bo çêkirina dîwarên agir OPNsense 21.7, ku şaxek projeya pfSense ye, ku bi armanca afirandina kîteyek belavkirina bi tevahî vekirî ya ku dikare di asta çareseriyên bazirganî de ji bo bicihkirina dîwarên agir û dergehên torê xwedî fonksiyon be, pêk hat. . Berevajî pfSense, proje wekî ku ji hêla yek pargîdanî ve nayê kontrol kirin, bi beşdariya rasterast a civakê ve hatî pêşve xistin û pêvajoyek pêşkeftinê ya bi tevahî zelal heye, û her weha fersendê dide ku meriv pêşkeftinên wê di hilberên sêyemîn de, tevî bazirganî, bikar bîne. yên. Koda çavkaniyê ya pêkhateyên belavkirinê, û hem jî amûrên ku ji bo kombûnê têne bikar anîn, di bin lîsansa BSD de têne belav kirin. Civîn di forma LiveCD û wêneyek pergalê de ji bo tomarkirina li ser ajokarên Flash (422 MB) têne amadekirin.
Naveroka bingehîn a belavkirinê li ser bingeha koda HardenedBSD-yê ye, ku piştgirî dide forkek hevdemkirî ya FreeBSD, ku mekanîzma û teknîkên parastinê yên din ji bo berevajîkirina îstismarkirina qelsiyan yek dike. Di nav taybetmendiyên OPNsense de amûrek çêkirî ya bi tevahî vekirî, şiyana sazkirina di forma pakêtan de li ser FreeBSD-ya birêkûpêk, amûrên hevsengkirina barkirinê, navgînek malperê ji bo organîzekirina girêdanên bikarhêner bi torê re (portala Captive), hebûna mekanîzmayan hene. ji bo şopandina dewletên pêwendiyê (agirê dewletparêz li ser bingeha pf), danîna sînorên bandê, fîlterkirina trafîkê, afirandina VPN li ser bingeha IPsec, OpenVPN û PPTP, entegrasyona bi LDAP û RADIUS re, piştgirî ji bo DDNS (DNS-a dînamîk), pergalek raporên dîtbar û graphs.
Dabeş amûran peyda dike ku li ser bingeha karanîna protokola CARP-ê mîhengên toleransê çêdike û dihêle hûn, ji bilî dîwarê dîwarê sereke, girêkek paşvekêşanê jî bidin destpêkirin ku dê bixweber di asta veavakirinê de were hevdem kirin û dê bargiraniyê di nav de bigire. bûyera têkçûna girêka bingehîn. Rêvebir ji bo mîhengkirina dîwarê dîwarê ku bi karanîna çarçoweya tevna Bootstrap-ê hatî çêkirin, navgînek nûjen û hêsan tê pêşkêş kirin.
Di nav guhertinan de:
- Dabeşkirin li ser bingeha pêşveçûnên HardenedBSD 12.1-ê ye. Daxuyaniya paşîn, 22.1, plan dike ku koçî FreeBSD 13 bike.
- Sazkerek nû hate pêşniyar kirin ku ji bo sazkirinê li ser dabeşên bi pergala pelê ZFS-ê piştgirîya çêkirî peyda dike û ji bo xebata di makîneyên virtual ên ku UEFI bikar tînin de maqûl e.
- Navbera nûvekirina firmware ji nû ve hate sêwirandin.
- Di têketinê de ku çalakiya fîlterkirina seyrûseferê nîşan dide, tê piştrast kirin ku nasnameyên qaîdeyên heyî têne xuyang kirin da ku piştî guheztina rêzika qaîdeyan ji şîroveya xelet dûr nekevin.
- Di şablonên ku dihêlin hûn di qaîdeyên dîwarê agir (navdêr) de komek şebek, mêvandar û portan bi navek sembolîk a taybetî ve girêbidin, şiyana diyarkirina maskên bit (maskeya çolê) di maskeyên torê de zêde bûye.
Source: opennet.ru