Ny famoahana ny kitapo fizarana ho an'ny famoronana firewall OPNsense 21.7 dia natao, izay sampana amin'ny tetikasa pfSense, noforonina miaraka amin'ny tanjona amin'ny famoronana kitapo fitsinjarana misokatra tanteraka izay afaka manana fiasa amin'ny haavon'ny vahaolana ara-barotra amin'ny fametrahana rindrina afo sy vavahadin'ny tambajotra. . Tsy toy ny pfSense, ny tetikasa dia napetraka ho tsy fehezin'ny orinasa iray, novolavolaina tamin'ny fandraisan'anjaran'ny vondrom-piarahamonina mivantana ary manana dingana fampandrosoana mangarahara tanteraka, ary manome fahafahana hampiasa ny fivoarany amin'ny vokatra avy amin'ny antoko fahatelo, anisan'izany ny varotra. ireo. Ny kaody loharanon'ny singa fizarana, ary koa ny fitaovana ampiasaina amin'ny fivoriambe, dia zaraina amin'ny alΓ lan'ny fahazoan-dΓ lana BSD. Ny fivoriambe dia voaomana amin'ny endrika LiveCD sy sary rafitra ho an'ny firaketana amin'ny kapila Flash (422 MB).
Ny votoaty fototra amin'ny fizarana dia mifototra amin'ny kaody HardenedBSD, izay manohana ny fork arindran'ny FreeBSD, izay mampiditra rafitra fiarovana sy teknika fanampiny hanoherana ny fitrandrahana ny vulnerabilities. Anisan'ny mampiavaka ny OPNsense dia fitaovana fananganana misokatra tanteraka, ny fahafahana mametraka amin'ny endrika fonosana eo an-tampon'ny FreeBSD mahazatra, fitaovana fampifandanjana entana, interface tsara amin'ny fandaminana ny fifandraisan'ny mpampiasa amin'ny tambajotra (portal Captive), ny fisian'ny mekanika. ho an'ny fanaraha-maso ny fanjakana fifandraisana (firewall miorina amin'ny pf), fametrahana fetran'ny bandwidth, sivana fifamoivoizana, famoronana VPN mifototra amin'ny IPsec, OpenVPN ary PPTP, fampidirana amin'ny LDAP sy RADIUS, fanohanana ny DDNS (Dynamic DNS), rafitra tatitra hita maso ary grafika.
Ny fizarana dia manome fitaovana hamoronana fanefena mahazaka fahadisoana mifototra amin'ny fampiasana ny protocole CARP ary ahafahanao manomboka, ankoatry ny firewall lehibe, node backup izay ho voafantina ho azy amin'ny haavon'ny fanamafisana ary handray ny entana ao. ny trangan-javatra tsy fahombiazan'ny node voalohany. Ny mpandrindra dia omena interface maoderina sy tsotra ho an'ny fanamboarana ny firewall, natsangana tamin'ny alΓ lan'ny rafitra tranonkala Bootstrap.
Anisan'ny fiovana:
- Ny fizarana dia mifototra amin'ny fivoaran'ny HardenedBSD 12.1. Ny famoahana manaraka, 22.1, dia mikasa ny hifindra amin'ny FreeBSD 13.
- Misy installer vaovao natolotra izay manome fanohanana naorina ho an'ny fametrahana amin'ny fisarahana amin'ny rafitra rakitra ZFS ary mety amin'ny fiasana amin'ny milina virtoaly mampiasa UEFI.
- Nohavaozina ny interface tsara ho an'ny fanavaozana ny firmware.
- Ao amin'ny diary maneho ny hetsika fanivanana ny fifamoivoizana, dia azo antoka fa aseho ny famantarana ny fitsipika ankehitriny mba hisorohana ny fandikana diso rehefa avy nanova ny andian-dalΓ na.
- Ao amin'ny maodely mamela anao hampifandray andian-tambajotra, mpampiantrano ary seranan-tsambo miaraka amin'ny anarana an'ohatra manokana ao amin'ny fitsipiky ny firewall (alias), dia nampiana ny fahafahana mamaritra saron-tava kely (saron-tava wildcard) amin'ny saron-tambajotra.
Source: opennet.ru