ມີຊຸດແຈກຢາຍສຳລັບການສ້າງໄຟວໍ OPNsense 20.7

ເຫັນແສງສະຫວ່າງ ຊຸດການແຈກຢາຍສໍາລັບການສ້າງ firewalls OPNsense 20.7, ເຊິ່ງເປັນທາງແຍກຂອງໂຄງການ pfSense, ສ້າງຂື້ນໂດຍມີເປົ້າຫມາຍຂອງການແຈກຢາຍແບບເປີດຢ່າງສົມບູນທີ່ສາມາດມີຫນ້າທີ່ຂອງການແກ້ໄຂທາງການຄ້າສໍາລັບການນໍາໃຊ້ໄຟວໍແລະປະຕູເຄືອຂ່າຍ. ບໍ່ເຫມືອນກັບ pfSense, ໂຄງການດັ່ງກ່າວຖືກຈັດຢູ່ໃນຕໍາແຫນ່ງທີ່ບໍ່ໄດ້ຖືກຄວບຄຸມໂດຍບໍລິສັດຫນຶ່ງ, ພັດທະນາດ້ວຍການມີສ່ວນຮ່ວມໂດຍກົງຂອງຊຸມຊົນແລະມີຂະບວນການພັດທະນາທີ່ໂປ່ງໃສຢ່າງສົມບູນ, ເຊັ່ນດຽວກັນກັບການສະຫນອງໂອກາດທີ່ຈະນໍາໃຊ້ການພັດທະນາໃດໆຂອງມັນໃນຜະລິດຕະພັນຂອງພາກສ່ວນທີສາມ, ລວມທັງການຄ້າ. ອັນ. ແຫຼ່ງບົດເລື່ອງຂອງອົງປະກອບການແຈກຢາຍ, ເຊັ່ນດຽວກັນກັບເຄື່ອງມືທີ່ໃຊ້ສໍາລັບການປະກອບ, ແຜ່​ກະ​ຈາຍ​ເຊື້ອ ພາຍໃຕ້ໃບອະນຸຍາດ BSD. ການປະກອບ ກະກຽມ ໃນຮູບແບບຂອງ LiveCD ແລະຮູບພາບລະບົບສໍາລັບການບັນທຶກໃນ Flash drives (420 MB).

ເນື້ອໃນພື້ນຖານຂອງການແຈກຢາຍແມ່ນອີງໃສ່ລະຫັດ HardenedBSD 12.1, ເຊິ່ງສະຫນັບສະຫນູນ fork synchronized ຂອງ FreeBSD, ເຊິ່ງປະສົມປະສານກົນໄກແລະເຕັກນິກຄວາມປອດໄພເພີ່ມເຕີມເພື່ອຕ້ານການຂູດຮີດຂອງຊ່ອງໂຫວ່. ໃນບັນດາ ກາລະໂອກາດ OPNsense ສາມາດຈໍາແນກໄດ້ໂດຍຊຸດເຄື່ອງມືປະກອບທີ່ເປີດຢ່າງສົມບູນ, ຄວາມສາມາດໃນການຕິດຕັ້ງໃນຮູບແບບຂອງແພັກເກັດຢູ່ເທິງສຸດຂອງ FreeBSD ປົກກະຕິ, ເຄື່ອງມືການດຸ່ນດ່ຽງການໂຫຼດ, ການໂຕ້ຕອບເວັບໄຊຕ໌ສໍາລັບການຈັດຕັ້ງການເຊື່ອມຕໍ່ຂອງຜູ້ໃຊ້ກັບເຄືອຂ່າຍ (Captive portal), ການປະກົດຕົວຂອງກົນໄກສໍາລັບ ການຕິດຕາມສະຖານະການເຊື່ອມຕໍ່ (firewall ຂອງລັດໂດຍອີງໃສ່ pf), ກໍານົດການຈໍາກັດແບນວິດ, ການກັ່ນຕອງການຈະລາຈອນ, ການສ້າງ VPN ໂດຍອີງໃສ່ IPsec, OpenVPN ແລະ PPTP, ການເຊື່ອມໂຍງກັບ LDAP ແລະ RADIUS, ສະຫນັບສະຫນູນ DDNS (Dynamic DNS), ລະບົບການລາຍງານພາບແລະກາຟ .

ນອກຈາກນັ້ນ, ການແຈກຢາຍໃຫ້ເຄື່ອງມືສໍາລັບການສ້າງການຕັ້ງຄ່າທີ່ທົນທານຕໍ່ຄວາມຜິດໂດຍອີງໃສ່ການນໍາໃຊ້ໂປໂຕຄອນ CARP ແລະຊ່ວຍໃຫ້ທ່ານເປີດຕົວ, ນອກເຫນືອຈາກໄຟວໍຕົ້ນຕໍ, ໂຫນດສໍາຮອງທີ່ຈະຖືກ synchronized ໂດຍອັດຕະໂນມັດໃນລະດັບການຕັ້ງຄ່າແລະຈະດໍາເນີນການ. ການໂຫຼດໃນກໍລະນີຂອງການລົ້ມເຫຼວຂອງ node ຕົ້ນຕໍ. ຜູ້ເບິ່ງແຍງລະບົບໄດ້ຖືກສະເຫນີໃຫ້ມີການໂຕ້ຕອບທີ່ທັນສະໄຫມແລະງ່າຍດາຍສໍາລັບການກໍາຫນົດຄ່າໄຟວໍ, ສ້າງຂຶ້ນໂດຍໃຊ້ກອບເວັບ Bootstrap.

ໃນ​ສະ​ບັບ​ໃຫມ່​:

• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ DHCPv6 Multi-WAN ສໍາລັບການເຊື່ອມຕໍ່ຜ່ານຫຼາຍຊ່ອງທາງ;
• ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດຫນ້າຂອງຕົນເອງທີ່ສະແດງໃນກໍລະນີຂອງຄວາມຜິດພາດການເຊື່ອມຕໍ່ຜ່ານຕົວແທນເວັບ;
• ການ​ປະ​ຕິ​ບັດ​ຂອງ​ລະ​ບົບ​ການ​ກວດ​ສອບ​ແລະ​ປ້ອງ​ກັນ​ການ​ບຸກ​ລຸກ​ເຄືອ​ຂ່າຍ​ໄດ້​ຮັບ​ການ​ປັບ​ປຸງ​ເພື່ອ​ Meerkat 5;
• ລະບົບພື້ນຖານແມ່ນ synchronized ກັບ HardenedBSD 12.1, ສ້ອມຂອງ FreeBSD 12.1, ເຊິ່ງປະສົມປະສານກົນໄກແລະເຕັກນິກຄວາມປອດໄພເພີ່ມເຕີມເພື່ອຕ້ານການຂູດຮີດຂອງຊ່ອງຫວ່າງ;
• ເພີ່ມບົດລາຍງານທີ່ມີມຸມເບິ່ງຕົ້ນໄມ້ຂອງຂໍ້ມູນກ່ຽວກັບການເຊື່ອມຕໍ່ເຄືອຂ່າຍ;
• ປະຕິບັດ API ສໍາລັບການຄຸ້ມຄອງໄຟວໍ;
• ຄວາມສາມາດປັບປຸງສໍາລັບການກັ່ນຕອງບັນທຶກໃນການບິນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru