ປ່ອຍຊຸດແຈກຢາຍເພື່ອສ້າງໄຟວໍ OPNsense 23.1

ການປ່ອຍຊຸດການແຈກຢາຍສໍາລັບການສ້າງ OPNsense 23.1 firewalls ໄດ້ຖືກສ້າງຂື້ນ, ເຊິ່ງເປັນສາຂາຂອງໂຄງການ pfSense, ສ້າງຂຶ້ນໂດຍເປົ້າຫມາຍຂອງການສ້າງຊຸດການແຈກຢາຍແບບເປີດຢ່າງສົມບູນທີ່ສາມາດມີຫນ້າທີ່ຢູ່ໃນລະດັບການແກ້ໄຂທາງການຄ້າສໍາລັບການນໍາໃຊ້ໄຟວໍແລະເຄືອຂ່າຍ. ປະຕູ. ບໍ່ເຫມືອນກັບ pfSense, ໂຄງການດັ່ງກ່າວຖືກຈັດຢູ່ໃນຕໍາແຫນ່ງທີ່ບໍ່ໄດ້ຖືກຄວບຄຸມໂດຍບໍລິສັດຫນຶ່ງ, ພັດທະນາດ້ວຍການມີສ່ວນຮ່ວມໂດຍກົງຂອງຊຸມຊົນແລະມີຂະບວນການພັດທະນາທີ່ໂປ່ງໃສຢ່າງສົມບູນ, ເຊັ່ນດຽວກັນກັບການສະຫນອງໂອກາດທີ່ຈະນໍາໃຊ້ການພັດທະນາໃດໆຂອງມັນໃນຜະລິດຕະພັນຂອງພາກສ່ວນທີສາມ, ລວມທັງການຄ້າ. ອັນ. ລະຫັດແຫຼ່ງຂອງອົງປະກອບການແຈກຢາຍ, ເຊັ່ນດຽວກັນກັບເຄື່ອງມືທີ່ໃຊ້ສໍາລັບການປະກອບ, ຖືກແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ BSD. ການປະກອບໄດ້ຖືກກະກຽມໃນຮູບແບບຂອງ LiveCD ແລະຮູບພາບລະບົບສໍາລັບການບັນທຶກໃນ Flash drives (399 MB).

ເນື້ອໃນພື້ນຖານຂອງການແຈກຢາຍແມ່ນອີງໃສ່ລະຫັດ FreeBSD. ໃນບັນດາຄຸນລັກສະນະຂອງ OPNsense ແມ່ນຊຸດເຄື່ອງມືກໍ່ສ້າງທີ່ເປີດເຜີຍຢ່າງສົມບູນ, ຄວາມສາມາດໃນການຕິດຕັ້ງໃນຮູບແບບຂອງແພັກເກັດຢູ່ເທິງສຸດຂອງ FreeBSD ປົກກະຕິ, ເຄື່ອງມືການດຸ່ນດ່ຽງການໂຫຼດ, ການໂຕ້ຕອບເວັບໄຊຕ໌ສໍາລັບການຈັດຕັ້ງການເຊື່ອມຕໍ່ຂອງຜູ້ໃຊ້ກັບເຄືອຂ່າຍ (Captive portal), ການປະກົດຕົວຂອງກົນໄກ. ສໍາລັບການຕິດຕາມສະຖານະການເຊື່ອມຕໍ່ (firewall ຂອງລັດໂດຍອີງໃສ່ pf), ກໍານົດຂອບເຂດຈໍາກັດແບນວິດ, ການກັ່ນຕອງການຈະລາຈອນ, ການສ້າງ VPN ໂດຍອີງໃສ່ IPsec, OpenVPN ແລະ PPTP, ການເຊື່ອມໂຍງກັບ LDAP ແລະ RADIUS, ສະຫນັບສະຫນູນ DDNS (Dynamic DNS), ລະບົບການລາຍງານພາບແລະ ກຣາຟ.

ການແຈກຢາຍໃຫ້ເຄື່ອງມືໃນການສ້າງການຕັ້ງຄ່າທີ່ທົນທານຕໍ່ຄວາມຜິດໂດຍອີງໃສ່ການນໍາໃຊ້ໂປໂຕຄອນ CARP ແລະຊ່ວຍໃຫ້ທ່ານສາມາດເປີດຕົວ, ນອກເຫນືອຈາກໄຟວໍຕົ້ນຕໍ, ໂຫນດສໍາຮອງທີ່ຈະຖືກ synchronized ໂດຍອັດຕະໂນມັດໃນລະດັບການຕັ້ງຄ່າແລະຈະເອົາການໂຫຼດໃນ. ເຫດການຂອງຄວາມລົ້ມເຫຼວຂອງ node ຕົ້ນຕໍ. ຜູ້ເບິ່ງແຍງລະບົບໄດ້ຖືກສະເຫນີໃຫ້ມີການໂຕ້ຕອບທີ່ທັນສະໄຫມແລະງ່າຍດາຍສໍາລັບການກໍາຫນົດຄ່າໄຟວໍ, ສ້າງຂຶ້ນໂດຍໃຊ້ກອບເວັບ Bootstrap.

ໃນບັນດາການປ່ຽນແປງ:

• ການປ່ຽນແປງຈາກສາຂາ FreeBSD 13-STABLE ໄດ້ຖືກໂອນ.
• ສະບັບປັບປຸງຂອງໂປຼແກຼມເພີ່ມເຕີມຈາກພອດ, ຕົວຢ່າງ, php 8.1.14 ແລະ sudo 1.9.12p2.
• ການປະຕິບັດບັນຊີບລັອກທີ່ອີງໃສ່ DNS ໃຫມ່ໄດ້ຖືກເພີ່ມ, ຂຽນຄືນໃຫມ່ໃນ Python ແລະສະຫນັບສະຫນູນລາຍການສະກັດການໂຄສະນາຕ່າງໆແລະເນື້ອຫາທີ່ເປັນອັນຕະລາຍ.
• ການສະສົມແລະການສະແດງສະຖິຕິກ່ຽວກັບການດໍາເນີນງານຂອງເຄື່ອງແມ່ຂ່າຍ DNS Unbound ແມ່ນສະຫນອງໃຫ້, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຕິດຕາມການເຂົ້າຊົມ DNS ທີ່ກ່ຽວຂ້ອງກັບຜູ້ໃຊ້.
• ເພີ່ມໄຟວໍ BGP ASN ປະເພດໃໝ່ແລ້ວ.
• ເພີ່ມໂໝດແຍກ PPPoEv6 ເພື່ອເລືອກເປີດໃຊ້ງານ IPv6 Control Protocol.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການໂຕ້ຕອບ SLAAC WAN ໂດຍບໍ່ມີ DHCPv6.
• ອົງປະກອບສໍາລັບການຈັບແພັກເກັດແລະການຄຸ້ມຄອງ IPsec ໄດ້ຖືກໂອນໄປຫາກອບ MVC, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະປະຕິບັດການສະຫນັບສະຫນູນການຄຸ້ມຄອງ API ໃນພວກມັນ.
• ການຕັ້ງຄ່າ IPsec ໄດ້ຖືກຍ້າຍໄປທີ່ໄຟລ໌ swanctl.conf.
• ປັ໊ກອິນ os-sslh ຖືກລວມເຂົ້າ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດ multiplex HTTPS, SSH, OpenVPN, tinc ແລະ XMPP ເຊື່ອມຕໍ່ຜ່ານພອດເຄືອຂ່າຍດຽວ 443.
• ປັ໊ກອິນ os-ddclient (Dynamic DNS Client) ຕອນນີ້ໃຫ້ຄວາມສາມາດໃນການໃຊ້ backends ຂອງທ່ານເອງ, ລວມທັງ Azure.
• ປັ໊ກອິນ os-wireguard ກັບ VPN WireGuard ໄດ້ຖືກປ່ຽນໂດຍຄ່າເລີ່ມຕົ້ນເພື່ອໃຊ້ໂມດູນ kernel (ຮູບແບບການເຮັດວຽກເກົ່າຢູ່ໃນລະດັບຜູ້ໃຊ້ໄດ້ຖືກຍ້າຍໄປເປັນ plugin os-wireguard-go ແຍກຕ່າງຫາກ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru