Serbestberdana kîteya belavkirinê ya ji bo çêkirina dîwarên agir OPNsense 22.7 hate weşandin, ku ew şaxek projeya pfSense ye, ku bi mebesta damezrandina kîtek belavkirinê ya bi tevahî vekirî hatî çêkirin ku dikare di asta çareseriyên bazirganî de ji bo bicihkirina dîwarên agir û torê xwedî fonksiyon be. dergehên. Berevajî pfSense, proje wekî ku ji hêla yek pargîdanî ve nayê kontrol kirin, bi beşdariya rasterast a civakê ve hatî pêşve xistin û pêvajoyek pêşkeftinê ya bi tevahî zelal heye, û her weha derfetê dide ku meriv pêşkeftinên wê di hilberên sêyemîn de, tevî bazirganî, bikar bîne. yên. Koda çavkaniyê ya pêkhateyên belavkirinê, û hem jî amûrên ku ji bo kombûnê têne bikar anîn, di bin lîsansa BSD de têne belav kirin. Civîn di forma LiveCD û wêneyek pergalê de ji bo tomarkirina li ser ajokarên Flash (347 MB) têne amadekirin.
Naveroka bingehîn a belavkirinê li ser koda FreeBSD-ê ye. Di nav taybetmendiyên OPNsense de amûrek çêkirî ya bi tevahî vekirî, şiyana sazkirina di forma pakêtan de li ser FreeBSD-ya birêkûpêk, amûrên hevsengkirina barkirinê, navgînek malperê ji bo organîzekirina girêdanên bikarhêner bi torê re (portala Captive), hebûna mekanîzmayan hene. ji bo şopandina dewletên pêwendiyê (agirê dewletparêz li ser bingeha pf), danîna sînorên bandê, fîlterkirina trafîkê, afirandina VPN li ser bingeha IPsec, OpenVPN û PPTP, entegrasyona bi LDAP û RADIUS re, piştgirî ji bo DDNS (DNS-a dînamîk), pergalek raporên dîtbar û graphs.
Dabeş amûran peyda dike ku li ser bingeha karanîna protokola CARP-ê mîhengên toleransê çêdike û dihêle hûn, ji bilî dîwarê dîwarê sereke, girêkek paşvekêşanê jî bidin destpêkirin ku dê bixweber di asta veavakirinê de were hevdem kirin û dê bargiraniyê di nav de bigire. bûyera têkçûna girêka bingehîn. Rêvebir ji bo mîhengkirina dîwarê dîwarê ku bi karanîna çarçoweya tevna Bootstrap-ê hatî çêkirin, navgînek nûjen û hêsan tê pêşkêş kirin.
Di nav guhertinan de:
- Veguhastina şaxa FreeBSD 13.1 hate kirin.
- Guhertoyên nûvekirî yên bernameyên din ên ji portan, mînakî, PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, negirêdayî 1.16.1.
- Piştgiriya ji bo Intel QuickAssist (QAT) zêde kir.
- Piştgiriyek ji bo teknolojiya Stacked VLAN-ê zêde kir (veguheztina pirrengî ya tagên VLAN).
- Mekanîzmaya parastina DDoS bi karanîna cookie SYN pêk anî.
- Pêvekên APCUPSD û CrowdSec zêde kirin.
Source: opennet.ru