ປ່ອຍຊຸດແຈກຢາຍເພື່ອສ້າງໄຟວໍ OPNsense 21.7

ການປ່ອຍຊຸດການແຈກຢາຍສໍາລັບການສ້າງໄຟວໍ OPNsense 21.7 ໄດ້ຈັດຂຶ້ນ, ເຊິ່ງເປັນສາຂາຂອງໂຄງການ pfSense, ສ້າງຂຶ້ນໂດຍມີຈຸດປະສົງເພື່ອສ້າງຊຸດການແຈກຢາຍແບບເປີດຢ່າງສົມບູນທີ່ສາມາດມີຫນ້າທີ່ຢູ່ໃນລະດັບການແກ້ໄຂການຄ້າສໍາລັບການຕິດຕັ້ງໄຟວໍແລະປະຕູເຄືອຂ່າຍ. . ບໍ່ເຫມືອນກັບ pfSense, ໂຄງການດັ່ງກ່າວຖືກຈັດຢູ່ໃນຕໍາແຫນ່ງທີ່ບໍ່ໄດ້ຖືກຄວບຄຸມໂດຍບໍລິສັດຫນຶ່ງ, ພັດທະນາດ້ວຍການມີສ່ວນຮ່ວມໂດຍກົງຂອງຊຸມຊົນແລະມີຂະບວນການພັດທະນາທີ່ໂປ່ງໃສຢ່າງສົມບູນ, ເຊັ່ນດຽວກັນກັບການສະຫນອງໂອກາດທີ່ຈະນໍາໃຊ້ການພັດທະນາໃດໆຂອງມັນໃນຜະລິດຕະພັນຂອງພາກສ່ວນທີສາມ, ລວມທັງການຄ້າ. ອັນ. ລະຫັດແຫຼ່ງຂອງອົງປະກອບການແຈກຢາຍ, ເຊັ່ນດຽວກັນກັບເຄື່ອງມືທີ່ໃຊ້ສໍາລັບການປະກອບ, ຖືກແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ BSD. ການປະກອບໄດ້ຖືກກະກຽມໃນຮູບແບບຂອງ LiveCD ແລະຮູບພາບລະບົບສໍາລັບການບັນທຶກໃນ Flash drives (422 MB).

ເນື້ອໃນພື້ນຖານຂອງການແຜ່ກະຈາຍແມ່ນອີງໃສ່ລະຫັດ HardenedBSD, ເຊິ່ງສະຫນັບສະຫນູນ fork synchronized ຂອງ FreeBSD, ເຊິ່ງປະສົມປະສານກົນໄກແລະເຕັກນິກການປົກປ້ອງເພີ່ມເຕີມເພື່ອຕ້ານການຂູດຮີດຂອງຊ່ອງຫວ່າງ. ໃນບັນດາຄຸນລັກສະນະຂອງ OPNsense ແມ່ນຊຸດເຄື່ອງມືກໍ່ສ້າງທີ່ເປີດເຜີຍຢ່າງສົມບູນ, ຄວາມສາມາດໃນການຕິດຕັ້ງໃນຮູບແບບຂອງແພັກເກັດຢູ່ເທິງສຸດຂອງ FreeBSD ປົກກະຕິ, ເຄື່ອງມືການດຸ່ນດ່ຽງການໂຫຼດ, ການໂຕ້ຕອບເວັບໄຊຕ໌ສໍາລັບການຈັດຕັ້ງການເຊື່ອມຕໍ່ຂອງຜູ້ໃຊ້ກັບເຄືອຂ່າຍ (Captive portal), ການປະກົດຕົວຂອງກົນໄກ. ສໍາລັບການຕິດຕາມສະຖານະການເຊື່ອມຕໍ່ (firewall ສະຖານະໂດຍອີງໃສ່ pf), ກໍານົດຂອບເຂດຈໍາກັດແບນວິດ, ການກັ່ນຕອງການຈະລາຈອນ, ການສ້າງ VPN ໂດຍອີງໃສ່ IPsec, OpenVPN ແລະ PPTP, ການເຊື່ອມໂຍງກັບ LDAP ແລະ RADIUS, ສະຫນັບສະຫນູນ DDNS (Dynamic DNS), ລະບົບການລາຍງານພາບແລະ ກຣາຟ.

ການແຈກຢາຍໃຫ້ເຄື່ອງມືໃນການສ້າງການຕັ້ງຄ່າທີ່ທົນທານຕໍ່ຄວາມຜິດໂດຍອີງໃສ່ການນໍາໃຊ້ໂປໂຕຄອນ CARP ແລະຊ່ວຍໃຫ້ທ່ານສາມາດເປີດຕົວ, ນອກເຫນືອຈາກໄຟວໍຕົ້ນຕໍ, ໂຫນດສໍາຮອງທີ່ຈະຖືກ synchronized ໂດຍອັດຕະໂນມັດໃນລະດັບການຕັ້ງຄ່າແລະຈະເອົາການໂຫຼດໃນ. ເຫດການຂອງຄວາມລົ້ມເຫຼວຂອງ node ຕົ້ນຕໍ. ຜູ້ເບິ່ງແຍງລະບົບໄດ້ຖືກສະເຫນີໃຫ້ມີການໂຕ້ຕອບທີ່ທັນສະໄຫມແລະງ່າຍດາຍສໍາລັບການກໍາຫນົດຄ່າໄຟວໍ, ສ້າງຂຶ້ນໂດຍໃຊ້ກອບເວັບ Bootstrap.

ໃນບັນດາການປ່ຽນແປງ:

• ການແຈກຢາຍແມ່ນອີງໃສ່ການພັດທະນາຂອງ HardenedBSD 12.1. ການປ່ອຍຕໍ່ໄປ, 22.1, ວາງແຜນທີ່ຈະຍ້າຍໄປ FreeBSD 13.
• ການຕິດຕັ້ງໃຫມ່ໄດ້ຖືກສະເຫນີທີ່ສະຫນອງການສະຫນັບສະຫນູນໃນການຕິດຕັ້ງໃນພາທິຊັນທີ່ມີລະບົບໄຟລ໌ ZFS ແລະເຫມາະສົມສໍາລັບການເຮັດວຽກໃນເຄື່ອງ virtual ທີ່ໃຊ້ UEFI.
• ການໂຕ້ຕອບສໍາລັບການປັບປຸງເຟີມແວໄດ້ຖືກອອກແບບໃຫມ່.
• ໃນບັນທຶກທີ່ສະທ້ອນເຖິງກິດຈະກໍາການກັ່ນຕອງການຈະລາຈອນ, ມັນຮັບປະກັນວ່າຕົວກໍານົດກົດລະບຽບປະຈຸບັນຖືກສະແດງເພື່ອຫຼີກເວັ້ນການຕີຄວາມຫມາຍທີ່ບໍ່ຖືກຕ້ອງຫຼັງຈາກການປ່ຽນແປງຊຸດຂອງກົດລະບຽບ.
• ໃນແມ່ແບບທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດເຊື່ອມໂຍງຊຸດຂອງເຄືອຂ່າຍ, ໂຮດແລະພອດທີ່ມີຊື່ສັນຍາລັກສະເພາະໃນກົດລະບຽບຂອງໄຟວໍ (ນາມແຝງ), ຄວາມສາມາດໃນການລະບຸຫນ້າກາກບິດ (ຫນ້າກາກ wildcard) ໃນຫນ້າກາກເຄືອຂ່າຍໄດ້ຖືກເພີ່ມ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru