ປ່ອຍຊຸດແຈກຢາຍເພື່ອສ້າງໄຟວໍ OPNsense 22.1

ການປ່ອຍຊຸດການແຈກຢາຍສໍາລັບການສ້າງໄຟວໍ OPNsense 22.1 ໄດ້ຈັດຂຶ້ນ, ເຊິ່ງເປັນສາຂາຂອງໂຄງການ pfSense, ສ້າງຂຶ້ນໂດຍມີຈຸດປະສົງເພື່ອສ້າງຊຸດການແຈກຢາຍແບບເປີດຢ່າງສົມບູນທີ່ສາມາດມີຫນ້າທີ່ຢູ່ໃນລະດັບການແກ້ໄຂການຄ້າສໍາລັບການຕິດຕັ້ງໄຟວໍແລະປະຕູເຄືອຂ່າຍ. . ບໍ່ເຫມືອນກັບ pfSense, ໂຄງການດັ່ງກ່າວຖືກຈັດຢູ່ໃນຕໍາແຫນ່ງທີ່ບໍ່ໄດ້ຖືກຄວບຄຸມໂດຍບໍລິສັດຫນຶ່ງ, ພັດທະນາດ້ວຍການມີສ່ວນຮ່ວມໂດຍກົງຂອງຊຸມຊົນແລະມີຂະບວນການພັດທະນາທີ່ໂປ່ງໃສຢ່າງສົມບູນ, ເຊັ່ນດຽວກັນກັບການສະຫນອງໂອກາດທີ່ຈະນໍາໃຊ້ການພັດທະນາໃດໆຂອງມັນໃນຜະລິດຕະພັນຂອງພາກສ່ວນທີສາມ, ລວມທັງການຄ້າ. ອັນ. ລະຫັດແຫຼ່ງຂອງອົງປະກອບການແຈກຢາຍ, ເຊັ່ນດຽວກັນກັບເຄື່ອງມືທີ່ໃຊ້ສໍາລັບການປະກອບ, ຖືກແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ BSD. ການປະກອບໄດ້ຖືກກະກຽມໃນຮູບແບບຂອງ LiveCD ແລະຮູບພາບລະບົບສໍາລັບການບັນທຶກໃນ Flash drives (339 MB).

ເນື້ອໃນພື້ນຖານຂອງການແຈກຢາຍແມ່ນອີງໃສ່ລະຫັດ FreeBSD. ໃນບັນດາຄຸນລັກສະນະຂອງ OPNsense ແມ່ນຊຸດເຄື່ອງມືກໍ່ສ້າງທີ່ເປີດເຜີຍຢ່າງສົມບູນ, ຄວາມສາມາດໃນການຕິດຕັ້ງໃນຮູບແບບຂອງແພັກເກັດຢູ່ເທິງສຸດຂອງ FreeBSD ປົກກະຕິ, ເຄື່ອງມືການດຸ່ນດ່ຽງການໂຫຼດ, ການໂຕ້ຕອບເວັບໄຊຕ໌ສໍາລັບການຈັດຕັ້ງການເຊື່ອມຕໍ່ຂອງຜູ້ໃຊ້ກັບເຄືອຂ່າຍ (Captive portal), ການປະກົດຕົວຂອງກົນໄກ. ສໍາລັບການຕິດຕາມສະຖານະການເຊື່ອມຕໍ່ (firewall ຂອງລັດໂດຍອີງໃສ່ pf), ກໍານົດຂອບເຂດຈໍາກັດແບນວິດ, ການກັ່ນຕອງການຈະລາຈອນ, ການສ້າງ VPN ໂດຍອີງໃສ່ IPsec, OpenVPN ແລະ PPTP, ການເຊື່ອມໂຍງກັບ LDAP ແລະ RADIUS, ສະຫນັບສະຫນູນ DDNS (Dynamic DNS), ລະບົບການລາຍງານພາບແລະ ກຣາຟ.

ການແຈກຢາຍໃຫ້ເຄື່ອງມືໃນການສ້າງການຕັ້ງຄ່າທີ່ທົນທານຕໍ່ຄວາມຜິດໂດຍອີງໃສ່ການນໍາໃຊ້ໂປໂຕຄອນ CARP ແລະຊ່ວຍໃຫ້ທ່ານສາມາດເປີດຕົວ, ນອກເຫນືອຈາກໄຟວໍຕົ້ນຕໍ, ໂຫນດສໍາຮອງທີ່ຈະຖືກ synchronized ໂດຍອັດຕະໂນມັດໃນລະດັບການຕັ້ງຄ່າແລະຈະເອົາການໂຫຼດໃນ. ເຫດການຂອງຄວາມລົ້ມເຫຼວຂອງ node ຕົ້ນຕໍ. ຜູ້ເບິ່ງແຍງລະບົບໄດ້ຖືກສະເຫນີໃຫ້ມີການໂຕ້ຕອບທີ່ທັນສະໄຫມແລະງ່າຍດາຍສໍາລັບການກໍາຫນົດຄ່າໄຟວໍ, ສ້າງຂຶ້ນໂດຍໃຊ້ກອບເວັບ Bootstrap.

ໃນບັນດາການປ່ຽນແປງ:

• Осуществлён переход на ветку FreeBSD 13-STABLE (прошлая версия базировалась на HardenedBSD 12.1).
• Обеспечено указание в логе информации об уровне важности сообщения (severity) для фильтрации логов по данному значению.
• В состав включена утилита opnsense-log для инспектирования логов.
• Во фремворк tunables добавлены средства для переопределения sysctl.
• Ускорен процесс загрузки и настройки сетевых интерфейсов. Осуществлён переход на использование загрузчика LUA.
• Обновлены версии дополнительных программ из портов, например, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru