ປ່ອຍຊຸດແຈກຢາຍເພື່ອສ້າງໄຟວໍ OPNsense 19.7

ຫຼັງຈາກ 6 ເດືອນຂອງການພັດທະນາ ນຳ ສະ ເໜີ ການປ່ອຍຊຸດແຈກຢາຍສໍາລັບການສ້າງໄຟວໍ OPNsense 19.7, ເຊິ່ງເປັນທາງແຍກຂອງໂຄງການ pfSense, ສ້າງຂື້ນໂດຍມີເປົ້າຫມາຍຂອງການແຈກຢາຍແບບເປີດຢ່າງສົມບູນທີ່ສາມາດມີຫນ້າທີ່ຂອງການແກ້ໄຂທາງການຄ້າສໍາລັບການນໍາໃຊ້ໄຟວໍແລະປະຕູເຄືອຂ່າຍ. ບໍ່ເຫມືອນກັບ pfSense, ໂຄງການດັ່ງກ່າວຖືກຈັດຢູ່ໃນຕໍາແຫນ່ງທີ່ບໍ່ໄດ້ຖືກຄວບຄຸມໂດຍບໍລິສັດຫນຶ່ງ, ພັດທະນາດ້ວຍການມີສ່ວນຮ່ວມໂດຍກົງຂອງຊຸມຊົນແລະມີຂະບວນການພັດທະນາທີ່ໂປ່ງໃສຢ່າງສົມບູນ, ເຊັ່ນດຽວກັນກັບການສະຫນອງໂອກາດທີ່ຈະນໍາໃຊ້ການພັດທະນາໃດໆຂອງມັນໃນຜະລິດຕະພັນຂອງພາກສ່ວນທີສາມ, ລວມທັງການຄ້າ. ອັນ. ແຫຼ່ງບົດເລື່ອງຂອງອົງປະກອບການແຈກຢາຍ, ເຊັ່ນດຽວກັນກັບເຄື່ອງມືທີ່ໃຊ້ສໍາລັບການປະກອບ, ແຜ່​ກະ​ຈາຍ​ເຊື້ອ ພາຍໃຕ້ໃບອະນຸຍາດ BSD. ການປະກອບ ກະກຽມ ໃນຮູບແບບຂອງ LiveCD ແລະຮູບພາບລະບົບສໍາລັບການບັນທຶກໃນ Flash drives (290 MB).

ເນື້ອໃນພື້ນຖານຂອງການແຈກຢາຍແມ່ນອີງໃສ່ລະຫັດ HardenedBSD 11, ເຊິ່ງສະຫນັບສະຫນູນ fork synchronized ຂອງ FreeBSD, ເຊິ່ງປະສົມປະສານກົນໄກແລະເຕັກນິກຄວາມປອດໄພເພີ່ມເຕີມເພື່ອຕ້ານການຂູດຮີດຂອງຊ່ອງໂຫວ່. ໃນບັນດາ ກາລະໂອກາດ OPNsense ສາມາດຈໍາແນກໄດ້ໂດຍຊຸດເຄື່ອງມືປະກອບທີ່ເປີດຢ່າງສົມບູນ, ຄວາມສາມາດໃນການຕິດຕັ້ງໃນຮູບແບບຂອງແພັກເກັດຢູ່ເທິງສຸດຂອງ FreeBSD ປົກກະຕິ, ເຄື່ອງມືການດຸ່ນດ່ຽງການໂຫຼດ, ການໂຕ້ຕອບເວັບໄຊຕ໌ສໍາລັບການຈັດຕັ້ງການເຊື່ອມຕໍ່ຂອງຜູ້ໃຊ້ກັບເຄືອຂ່າຍ (Captive portal), ການປະກົດຕົວຂອງກົນໄກສໍາລັບ ການຕິດຕາມສະຖານະການເຊື່ອມຕໍ່ (firewall ຂອງລັດໂດຍອີງໃສ່ pf), ກໍານົດການຈໍາກັດແບນວິດ, ການກັ່ນຕອງການຈະລາຈອນ, ການສ້າງ VPN ໂດຍອີງໃສ່ IPsec, OpenVPN ແລະ PPTP, ການເຊື່ອມໂຍງກັບ LDAP ແລະ RADIUS, ສະຫນັບສະຫນູນ DDNS (Dynamic DNS), ລະບົບການລາຍງານພາບແລະກາຟ .

ນອກຈາກນັ້ນ, ການແຈກຢາຍໃຫ້ເຄື່ອງມືສໍາລັບການສ້າງການຕັ້ງຄ່າທີ່ທົນທານຕໍ່ຄວາມຜິດໂດຍອີງໃສ່ການນໍາໃຊ້ໂປໂຕຄອນ CARP ແລະຊ່ວຍໃຫ້ທ່ານເປີດຕົວ, ນອກເຫນືອຈາກໄຟວໍຕົ້ນຕໍ, ໂຫນດສໍາຮອງທີ່ຈະຖືກ synchronized ໂດຍອັດຕະໂນມັດໃນລະດັບການຕັ້ງຄ່າແລະຈະດໍາເນີນການ. ການໂຫຼດໃນກໍລະນີຂອງການລົ້ມເຫຼວຂອງ node ຕົ້ນຕໍ. ຜູ້ເບິ່ງແຍງລະບົບໄດ້ຖືກສະເຫນີໃຫ້ມີການໂຕ້ຕອບທີ່ທັນສະໄຫມແລະງ່າຍດາຍສໍາລັບການກໍາຫນົດຄ່າໄຟວໍ, ສ້າງຂຶ້ນໂດຍໃຊ້ກອບເວັບ Bootstrap.

ໃນ​ສະ​ບັບ​ໃຫມ່​:

• ຄວາມສາມາດໃນການສົ່ງບັນທຶກໄປຍັງເຄື່ອງແມ່ຂ່າຍຫ່າງໄກສອກຫຼີກໂດຍໃຊ້ Syslog-ng;
• ເພີ່ມລາຍຊື່ແຍກຕ່າງຫາກສໍາລັບການເບິ່ງກົດລະບຽບການກັ່ນຕອງແພັກເກັດທີ່ຜະລິດໂດຍອັດຕະໂນມັດ;
• ເພີ່ມສະຖິຕິສໍາລັບກົດລະບຽບການກັ່ນຕອງແພັກເກັດທັງຫມົດ;
• ປັບປຸງການຄຸ້ມຄອງ ນາມສະກຸນ ໃນກົດລະບຽບຂອງ Firewall (ອະນຸຍາດໃຫ້ທ່ານໃຊ້ຕົວແປແທນທີ່ຈະເປັນເຈົ້າພາບ, ຕົວເລກພອດແລະເຄືອຂ່າຍຍ່ອຍ). ເພີ່ມຄວາມສາມາດໃນການນໍາເຂົ້າ ແລະສົ່ງອອກນາມແຝງໃນຮູບແບບ JSON. ມີຄວາມສາມາດທາງເລືອກທີ່ຈະຮັກສາສະຖິຕິສໍາລັບນາມສະກຸນ;
• ລະຫັດສໍາລັບການປຸງແຕ່ງແລະການປ່ຽນປະຕູໄດ້ຖືກຂຽນຄືນໃຫມ່;
• ປະຕິບັດຄວາມສາມາດໃນການ synchronize ກຸ່ມ LDAP;
• ເພີ່ມຄວາມສາມາດໃນການສົ່ງຄໍາຮ້ອງຂໍການເຊັນໃບຢັ້ງຢືນ;
• ເພີ່ມການສະຫນັບສະຫນູນການສົ່ງຕໍ່ເສັ້ນທາງຜ່ານ IPsec (VTI);
• synchronization ຂອງນາມແຝງ, VHIDs ແລະ widget ແມ່ນປະຕິບັດຜ່ານ XMLRPC;
• ເພີ່ມຄວາມສາມາດໃນການພິສູດຢືນຢັນໃນ Web proxy ແລະ IPsec ຜ່ານ PAM;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການເຊື່ອມຕໍ່ຜ່ານລະບົບຕ່ອງໂສ້ຕົວແທນ;
• ແນະນໍາຄວາມສາມາດໃນການນໍາໃຊ້ກຸ່ມເພື່ອກໍານົດສິດທິການເຊື່ອມຕໍ່ຕົວແທນ;
• Plugins ສໍາລັບ Netdata, WireGuard, Maltrail ແລະ Mail-Backup (PGP) ໄດ້ຖືກກະກຽມ. ເຊີບເວີ Dpinger ແລະ DHCP ໄດ້ຖືກ ported ກັບລະບົບ plugin;
• ອັບເດດການແປເປັນພາສາລັດເຊຍ;
• ຮຸ່ນໃຫມ່ຂອງ Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 ແລະ Squid 4 ຖືກນໍາໃຊ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru