Serbestberdana kîta belavkirinê ya ji bo çêkirina dîwarên agir OPNsense 21.7, ku şaxek projeya pfSense ye, ku bi armanca afirandina kîteyek belavkirina bi tevahî vekirî ya ku dikare di asta çareseriyên bazirganî de ji bo bicihkirina dîwarên agir û dergehên torê xwedî fonksiyon be, pêk hat. . Berevajî pfSense, proje wekî ku ji hêla yek pargîdanî ve nayê kontrol kirin, bi beşdariya rasterast a civakê ve hatî pêşve xistin û pêvajoyek pêşkeftinê ya bi tevahî zelal heye, û her weha fersendê dide ku meriv pêşkeftinên wê di hilberên sêyemîn de, tevî bazirganî, bikar bîne. yên. Koda çavkaniyê ya pêkhateyên belavkirinê, û hem jî amûrên ku ji bo kombûnê têne bikar anîn, di bin lîsansa BSD de têne belav kirin. Civîn di forma LiveCD û wêneyek pergalê de ji bo tomarkirina li ser ajokarên Flash (422 MB) têne amadekirin.
Базовая начинка дистрибутива основывается на коде HardenedBSD, поддерживающем синхронизированный форк FreeBSD, в который интегрированы дополнительные механизмы защиты и техники противодействия методам эксплуатации уязвимостей. Среди возможностей OPNsense можно выделить полностью открытый сборочный инструментарий, возможность установки в форме пакетов поверх обычного FreeBSD, средства балансировки нагрузки, web-интерфейс для организации подключения пользователей к сети (Captive portal), наличие механизмов отслеживанием состояний соединений (stateful firewall на основе pf), задание ограничений пропускной способности, фильтрация трафика, создание VPN на базе IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддержка DDNS (Dynamic DNS), система наглядных отчётов и графиков.
Dabeş amûran peyda dike ku li ser bingeha karanîna protokola CARP-ê mîhengên toleransê çêdike û dihêle hûn, ji bilî dîwarê dîwarê sereke, girêkek paşvekêşanê jî bidin destpêkirin ku dê bixweber di asta veavakirinê de were hevdem kirin û dê bargiraniyê di nav de bigire. bûyera têkçûna girêka bingehîn. Rêvebir ji bo mîhengkirina dîwarê dîwarê ku bi karanîna çarçoweya tevna Bootstrap-ê hatî çêkirin, navgînek nûjen û hêsan tê pêşkêş kirin.
Di nav guhertinan de:
- Дистрибутив основан на наработках HardenedBSD 12.1. В следующем выпуске 22.1 планируется перейти на FreeBSD 13.
- Предложен новый инсталлятор, предоставляющий встроенную поддержку установки на разделы с файловой системой ZFS и пригодный для работы в виртуальных машинах, в которых используется UEFI.
- Переработан интерфейс для обновления прошивок.
- В логе, отражающем активность фильтрации трафика, обеспечено отображения актуальных идентификаторов правил для избежания неверной трактовки после изменения набора правил.
- В шаблоны, позволяющие ассоциировать набор сетей, хостов и портов с определённым символьным именем в правилах межсетевого экрана (aliases), добавлена возможность указания битовых масок (wildcard mask) в сетевых масках.
Source: opennet.ru