Dimittis distributionis ornamentum ad partum OPNsense 19.7 firewalls

Post XI mensibus evolutionis presented выпуск дистрибутива для создания межсетевых экранов OPNsense 19.7 mphquae est furca propositi pfSense, cum meta formandi distributionem omnino apertam quae habere potuit solutiones officialitatis mercatorum ad explicandas portas retis et ignium. Dissimile pfSense, consilium positum est ut ab uno comitatu non regitur, cum directa communitatis participatione evolvatur et processum evolutionis omnino perlucidum habeat, necnon opportunitatem praebens utendi aliquas suas evolutiones in tertia-parte productorum, inter commerciales. vicorum. Fons textuum distributio- tium, necnon instrumentorum ad usum conventus; propagatio sub BSD licentia. Conventiones paratus in specie de LiveCD et systema imaginis pro memoria de Flash agitet (290 MB).

Praecipua distributionis contenta in codice fundatur HardenedBSD 11quae synchronum furcam FreeBSD sustinet, quae tutiores machinas et artes additis additis contra abusionem vulnerabilium complectitur. inter occasiones OPNsense distingui potest a toolkit omnino aperta congregatione, facultatem instituendi in forma sarcinarum super regularium FreeBSD, onera instrumenta librationis, interfacies telae ut nexus usorum cum retis (Captivi portae), praesentia machinarum sequi nexum civitatum (status firewall in pf nixa), restrictiones band latitudo, negotiatio eliquare, VPN creans innixum IPsec, OpenVPN et PPTP, integratio cum LDAP et RADIUS, subsidium DDNS (DNS Dynamic), systema relationum visualium et graphorum .

Praeterea distributio instrumenta praebet ad conformationes vitiosas tolerantes quae in usu protocollo CARPO creandae sunt et sino te mittere, praeter murum firemarium principale, nodi tergum, qui in gradu configurationis sponte congruens erit et occupabit. onus in casu primi nodi defectus. Administrator praebetur interfacies moderna et simplex ad firem configurandam, constructo utens compage interretiali.

In nova versione:

• Встроена возможность отправки логов на удалённый сервер, используя Syslog-ng;
• Добавлен отдельный список для просмотра автоматически сгенерированных правил пакетного фильтра;
• Добавлена статистика для всех правил пакетного фильтра;
• Усовершенствовано управление псевдонимами в правилах межсетевого экрана (позволяют использовать переменные вместо хостов, номеров портов и подсетей). Добавлена возможность импорта и экспорта псевдонимов в формате JSON. Появилась опциональная возможность ведения статистики для псевдонимов;
• Переписан код обработки и переключения шлюзов;
• Реализована возможность синхронизации групп LDAP;
• Добавлена возможность отправки запросов подписи сертификатов;
• Добавлена поддержка прокидывания маршрутов через IPsec (VTI);
• Через XMLRPC реализована синхронизация псевдонимов, VHID и виджетов;
• Добавлена возможность аутентификации в Web proxy и IPsec через PAM;
• Добавлена поддержка подключения через цепочку прокси;
• Представлена возможность использования групп для настройки привилегий подключения через прокси;
• Подготовлены плагины для Netdata, WireGuard, Maltrail и Mail-Backup (PGP). На систему плагинов портированы серверы Dpinger и DHCP;
• Обновлены переводы на русский язык;
• Задействованы новые версии Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 и Squid 4.

Source: opennet.ru