Buvo išleistas platinimo rinkinys, skirtas ugniasienėms kurti OPNsense 22.1, kuris yra pfSense projekto atšaka, sukurta siekiant sukurti visiškai atvirą platinimo rinkinį, kuris galėtų turėti funkcionalumą komercinių sprendimų, skirtų ugniasienėms ir tinklo šliuzams diegti, lygiu. . Skirtingai nuo pfSense, projektas yra nekontroliuojamas vienos įmonės, sukurtas tiesiogiai dalyvaujant bendruomenei ir turi visiškai skaidrų kūrimo procesą, taip pat suteikia galimybę naudoti bet kokius jo patobulinimus trečiųjų šalių produktuose, įskaitant komercinius. vieni. Platinimo komponentų šaltinio kodas, taip pat surinkimui naudojami įrankiai platinami pagal BSD licenciją. Agregatai yra paruošti kaip LiveCD ir sistemos vaizdas, skirtas įrašyti į „Flash“ diskus (339 MB).
Pagrindinis platinimo turinys yra pagrįstas FreeBSD kodu. Tarp OPNsense funkcijų yra visiškai atviras kūrimo įrankių rinkinys, galimybė įdiegti paketų pavidalu ant įprasto FreeBSD, apkrovos balansavimo įrankiai, žiniatinklio sąsaja, skirta organizuoti vartotojo ryšius su tinklu (Captive portal), mechanizmų buvimas. ryšio būsenoms sekti (nustatoma užkarda, pagrįsta pf), pralaidumo apribojimų nustatymui, srauto filtravimui, IPsec, OpenVPN ir PPTP pagrindu sukurto VPN, integracijai su LDAP ir RADIUS, DDNS (dinaminio DNS) palaikymui, vaizdinių ataskaitų sistemai ir grafikai.
Platinimas pateikia įrankius, leidžiančius sukurti gedimams atsparias konfigūracijas, pagrįstas CARP protokolo naudojimu, ir leidžiančią be pagrindinės ugniasienės paleisti atsarginį mazgą, kuris bus automatiškai sinchronizuojamas konfigūracijos lygiu ir perims apkrovą pirminio mazgo gedimo atveju. Administratoriui siūloma moderni ir paprasta užkardos konfigūravimo sąsaja, sukurta naudojant Bootstrap žiniatinklio sistemą.
Tarp pakeitimų:
- Perėjimas prie FreeBSD 13-STABLE šakos buvo atliktas (ankstesnė versija buvo pagrįsta HardenedBSD 12.1).
- Žurnale pateikta nuoroda apie pranešimo sunkumo lygį (sunkumą), kad žurnalai būtų filtruojami pagal šią reikšmę.
- Įtraukta „opnsense-log“ programa, skirta žurnalams tikrinti.
- Į derinimo sistemą buvo įtraukti įrankiai, skirti nepaisyti sysctl.
- Paspartintas tinklo sąsajų įkėlimo ir konfigūravimo procesas. Pereita prie LUA įkrovos programos naudojimo.
- Atnaujintos papildomų programų versijos iš prievadų, pavyzdžiui, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2.slog.ng3.35.1. 1.14.0, neapribota 2.10, wpa_supplicant XNUMX.
Šaltinis: opennet.ru