ມີຊຸດແຈກຢາຍສຳລັບການສ້າງໄຟວໍ OPNsense 20.1

ເຫັນແສງສະຫວ່າງ ຊຸດການແຈກຢາຍສໍາລັບການສ້າງ firewalls OPNsense 20.1, ເຊິ່ງເປັນທາງແຍກຂອງໂຄງການ pfSense, ສ້າງຂື້ນໂດຍມີເປົ້າຫມາຍຂອງການແຈກຢາຍແບບເປີດຢ່າງສົມບູນທີ່ສາມາດມີຫນ້າທີ່ຂອງການແກ້ໄຂທາງການຄ້າສໍາລັບການນໍາໃຊ້ໄຟວໍແລະປະຕູເຄືອຂ່າຍ. ບໍ່ເຫມືອນກັບ pfSense, ໂຄງການດັ່ງກ່າວຖືກຈັດຢູ່ໃນຕໍາແຫນ່ງທີ່ບໍ່ໄດ້ຖືກຄວບຄຸມໂດຍບໍລິສັດຫນຶ່ງ, ພັດທະນາດ້ວຍການມີສ່ວນຮ່ວມໂດຍກົງຂອງຊຸມຊົນແລະມີຂະບວນການພັດທະນາທີ່ໂປ່ງໃສຢ່າງສົມບູນ, ເຊັ່ນດຽວກັນກັບການສະຫນອງໂອກາດທີ່ຈະນໍາໃຊ້ການພັດທະນາໃດໆຂອງມັນໃນຜະລິດຕະພັນຂອງພາກສ່ວນທີສາມ, ລວມທັງການຄ້າ. ອັນ. ແຫຼ່ງບົດເລື່ອງຂອງອົງປະກອບການແຈກຢາຍ, ເຊັ່ນດຽວກັນກັບເຄື່ອງມືທີ່ໃຊ້ສໍາລັບການປະກອບ, ແຜ່​ກະ​ຈາຍ​ເຊື້ອ ພາຍໃຕ້ໃບອະນຸຍາດ BSD. ການປະກອບ ກະກຽມ ໃນຮູບແບບຂອງ LiveCD ແລະຮູບພາບລະບົບສໍາລັບການບັນທຶກໃນ Flash drives (280 MB).

ເນື້ອໃນພື້ນຖານຂອງການແຈກຢາຍແມ່ນອີງໃສ່ລະຫັດ HardenedBSD 11, ເຊິ່ງສະຫນັບສະຫນູນ fork synchronized ຂອງ FreeBSD, ເຊິ່ງປະສົມປະສານກົນໄກແລະເຕັກນິກຄວາມປອດໄພເພີ່ມເຕີມເພື່ອຕ້ານການຂູດຮີດຂອງຊ່ອງໂຫວ່. ໃນບັນດາ ກາລະໂອກາດ OPNsense ສາມາດຈໍາແນກໄດ້ໂດຍຊຸດເຄື່ອງມືປະກອບທີ່ເປີດຢ່າງສົມບູນ, ຄວາມສາມາດໃນການຕິດຕັ້ງໃນຮູບແບບຂອງແພັກເກັດຢູ່ເທິງສຸດຂອງ FreeBSD ປົກກະຕິ, ເຄື່ອງມືການດຸ່ນດ່ຽງການໂຫຼດ, ການໂຕ້ຕອບເວັບໄຊຕ໌ສໍາລັບການຈັດຕັ້ງການເຊື່ອມຕໍ່ຂອງຜູ້ໃຊ້ກັບເຄືອຂ່າຍ (Captive portal), ການປະກົດຕົວຂອງກົນໄກສໍາລັບ ການຕິດຕາມສະຖານະການເຊື່ອມຕໍ່ (firewall ຂອງລັດໂດຍອີງໃສ່ pf), ກໍານົດການຈໍາກັດແບນວິດ, ການກັ່ນຕອງການຈະລາຈອນ, ການສ້າງ VPN ໂດຍອີງໃສ່ IPsec, OpenVPN ແລະ PPTP, ການເຊື່ອມໂຍງກັບ LDAP ແລະ RADIUS, ສະຫນັບສະຫນູນ DDNS (Dynamic DNS), ລະບົບການລາຍງານພາບແລະກາຟ .

ນອກຈາກນັ້ນ, ການແຈກຢາຍໃຫ້ເຄື່ອງມືສໍາລັບການສ້າງການຕັ້ງຄ່າທີ່ທົນທານຕໍ່ຄວາມຜິດໂດຍອີງໃສ່ການນໍາໃຊ້ໂປໂຕຄອນ CARP ແລະຊ່ວຍໃຫ້ທ່ານເປີດຕົວ, ນອກເຫນືອຈາກໄຟວໍຕົ້ນຕໍ, ໂຫນດສໍາຮອງທີ່ຈະຖືກ synchronized ໂດຍອັດຕະໂນມັດໃນລະດັບການຕັ້ງຄ່າແລະຈະດໍາເນີນການ. ການໂຫຼດໃນກໍລະນີຂອງການລົ້ມເຫຼວຂອງ node ຕົ້ນຕໍ. ຜູ້ເບິ່ງແຍງລະບົບໄດ້ຖືກສະເຫນີໃຫ້ມີການໂຕ້ຕອບທີ່ທັນສະໄຫມແລະງ່າຍດາຍສໍາລັບການກໍາຫນົດຄ່າໄຟວໍ, ສ້າງຂຶ້ນໂດຍໃຊ້ກອບເວັບ Bootstrap.

ໃນ​ສະ​ບັບ​ໃຫມ່​:

• ປະສິດທິພາບຂອງການໂຕ້ຕອບເວັບໄຊຕ໌ສໍາລັບການເຊື່ອມຕໍ່ຜູ້ໃຊ້ກັບເຄືອຂ່າຍໄຮ້ສາຍ (Captive portal) ໄດ້ເພີ່ມຂຶ້ນ;
• ໃນປັດຈຸບັນ IPsec ສະຫນັບສະຫນູນການກວດສອບລະຫັດສາທາລະນະ;
• ເພີ່ມຄວາມສາມາດໃນການສ້າງໃບຢັ້ງຢືນໂດຍໃຊ້ algorithms curve elliptic;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບອຸປະກອນ VXLAN ແລະ Loopback;
• ການກວດສອບປະສິດທິພາບເຟີມແວໄດ້ຮັບການເສີມສ້າງ;
• ໃນກົດລະບຽບທີ່ຜູກມັດກັບການໂຕ້ຕອບເຄືອຂ່າຍ, ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດການຜູກມັດກັບທິດທາງຂອງແພັກເກັດ (ຂາເຂົ້າ / ຂາອອກ) ແລະເຮັດວຽກໃນຮູບແບບທີ່ບໍ່ລວດໄວ (ກົດລະບຽບສຸດທ້າຍທີ່ຕອບສະຫນອງເງື່ອນໄຂແມ່ນຖືກກະຕຸ້ນ, ບໍ່ແມ່ນຄັ້ງທໍາອິດ);
• ສ່ວນໜ້າຂອງການບັນທຶກໄດ້ຖືກຂຽນຄືນໃໝ່ໂດຍໃຊ້ກອບ MVC ແລະຕອນນີ້ຮອງຮັບການຈັດການ API;
• ສະບັບເລີ່ມຕົ້ນຂອງ Python ແມ່ນ 3.7;
• ອັບເດດເວີຊັ່ນຊອບແວ, ລວມທັງ LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 ແລະ jQuery 3.4.1;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ Google Backup API 2.4.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru