Serbestberdana kîta belavkirinê ya ji bo çêkirina dîwarên agir OPNsense 22.1, ku şaxek projeya pfSense ye, ku bi armanca afirandina kîteyek belavkirina bi tevahî vekirî ya ku dikare di asta çareseriyên bazirganî de ji bo bicihkirina dîwarên agir û dergehên torê xwedî fonksiyon be, pêk hat. . Berevajî pfSense, proje wekî ku ji hêla yek pargîdanî ve nayê kontrol kirin, bi beşdariya rasterast a civakê ve hatî pêşve xistin û pêvajoyek pêşkeftinê ya bi tevahî zelal heye, û her weha fersendê dide ku meriv pêşkeftinên wê di hilberên sêyemîn de, tevî bazirganî, bikar bîne. yên. Koda çavkaniyê ya pêkhateyên belavkirinê, û hem jî amûrên ku ji bo kombûnê têne bikar anîn, di bin lîsansa BSD de têne belav kirin. Civîn di forma LiveCD û wêneyek pergalê de ji bo tomarkirina li ser ajokarên Flash (339 MB) têne amadekirin.
Naveroka bingehîn a belavkirinê li ser koda FreeBSD-ê ye. Di nav taybetmendiyên OPNsense de amûrek çêkirî ya bi tevahî vekirî, şiyana sazkirina di forma pakêtan de li ser FreeBSD-ya birêkûpêk, amûrên hevsengkirina barkirinê, navgînek malperê ji bo organîzekirina girêdanên bikarhêner bi torê re (portala Captive), hebûna mekanîzmayan hene. ji bo şopandina dewletên pêwendiyê (agirê dewletparêz li ser bingeha pf), danîna sînorên bandê, fîlterkirina trafîkê, afirandina VPN li ser bingeha IPsec, OpenVPN û PPTP, entegrasyona bi LDAP û RADIUS re, piştgirî ji bo DDNS (DNS-a dînamîk), pergalek raporên dîtbar û graphs.
Dabeş amûran peyda dike ku li ser bingeha karanîna protokola CARP-ê mîhengên toleransê çêdike û dihêle hûn, ji bilî dîwarê dîwarê sereke, girêkek paşvekêşanê jî bidin destpêkirin ku dê bixweber di asta veavakirinê de were hevdem kirin û dê bargiraniyê di nav de bigire. bûyera têkçûna girêka bingehîn. Rêvebir ji bo mîhengkirina dîwarê dîwarê ku bi karanîna çarçoweya tevna Bootstrap-ê hatî çêkirin, navgînek nûjen û hêsan tê pêşkêş kirin.
Di nav guhertinan de:
- Veguhastina şaxê FreeBSD 13-STABLE hate çêkirin (guhertoya berê li ser bingeha HardenedBSD 12.1 bû).
- Ji bo fîlterkirina têketinên li gorî vê nirxê di têketinê de agahdarî li ser asta tundiya peyamê (tundî) nîşan daye.
- Vebijêrk opnsense-log ji bo teftîşkirina têketin tê de heye.
- Amûrên ji bo serdestkirina sysctl li çarçoweya tunables hatine zêdekirin.
- Pêvajoya barkirin û mîhengkirina pêwendiyên torê hate bilez kirin. Veguherîna bikaranîna bootloader LUA pêk hat.
- Guhertoyên nûvekirî yên bernameyên zêde yên ji portan, wek nimûne, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, sqlite 3.35.1-1.14.0. 2.10, negirêdayî XNUMX, wpa_supplicant XNUMX.
Source: opennet.ru