Ny fizarana firewall OPNsense 26.7 dia navoaka tamin'ny tetikasa pfSense tamin'ny taona 2015 miaraka amin'ny tanjona amin'ny famolavolana fizarana loharano misokatra tanteraka izay afaka manana ny fampandehanana ny firewall ara-barotra sy ny vahaolana vavahady. Tsy toy ny pfSense, ny tetikasa dia napetraka ho tsy fehezin'ny orinasa tokana, novolavolaina miaraka amin'ny fandraisana anjara mivantana amin'ny fiarahamonina ary manana dingana fampandrosoana mangarahara tanteraka, ary koa manome fahafahana hampiasa ny fivoarany amin'ny vokatra avy amin'ny antoko fahatelo, anisan'izany ara-barotra. Ny kaody loharanon'ny singa fizarana, ary koa ny fitaovana ampiasaina amin'ny fivoriambe, dia zaraina amin'ny alàlan'ny fahazoan-dàlana BSD. Ny fivoriambe dia voaomana amin'ny endrika LiveCD sy sary rafitra ho an'ny firaketana amin'ny kapila Flash (490 MB).
Miorina amin'ny kaody FreeBSD ny fotony ao amin'ny fizarana. Ireto avy ny endri-javatra ao amin'ny OPNsense: fitaovana fanamboarana loharano misokatra tanteraka, fanohanana ny fametrahana ho toy ny fonosana ankoatra ny FreeBSD mahazatra, fitaovana fandanjalanjana ny enta-mavesatra, interface web ho an'ny fandaminana ny fifandraisan'ny mpampiasa amin'ny tambajotra (Captive Portal), rafitra fanaraha-maso ny toetry ny fifandraisana (firewall stateful mifototra amin'ny pf), rafitra famerana ny bandwidth, sivana fifamoivoizana, ary famoronana VPN mifototra amin'ny IPsec. OpenVPN ary PPTP, fampidirana amin'ny LDAP sy RADIUS, fanohanana DDNS (Dynamic DNS), rafitra tatitra hita maso sy grafika.
Miorina amin'ny fitsinjarana, azo atao ny mamorona fanamafisana tsy misy fandeferana mifototra amin'ny fampiasana ny protocol CARP ary mamela ny fandefasana, ankoatry ny firewall lehibe, ny node backup, izay ho voafantina ho azy amin'ny ambaratonga fanamafisana ary handray ny enta-mavesatra raha sendra ny tsy fahombiazan'ny node voalohany. Ny mpandrindra dia omena interface tsara amin'ny fametrahana ny firewall, natsangana tamin'ny alàlan'ny rafitra tranonkala Bootstrap sy Phalcon MVC.
Anisan'ny fiovana:
- Vita ny fifindrana mankany amin'ny fototry ny kaody FreeBSD 15.1 (FreeBSD 14.3 no nampiasaina teo aloha).
- Nafindra hampiasa ny rafitra MVC ireo interface ho an'ny fanamboarana ny fitsipiky ny firewall, ny fanendrena interface tambajotra (manasaraka ny LAN sy WAN), ary ny fitantanana ireo vondrona gateway ary azo idirana amin'ny alàlan'ny Web API ankehitriny mba hanamorana ny fitantanana ny fikirakirana tambajotra.
- Nanampy wizard hamindrana ny fitsipiky ny fandikana adiresy avy amin'ny endrika fikirakirana Outbound NAT taloha mankany amin'ny endrika vaovao mampiasa ny maritrano Source NAT (SNAT).
- Nampiana tao amin'ny configurator KEA DHCP ny fanohanana ny DDNS (Dynamic) sy ny fanomezana mandeha ho azy ny tovona IPv6 (address blocs).
- Nampiana tao amin'ny vavahadin-tserasera Captive ny fanohanana IPv6.
- Dika nohavaozina OpenVPN 2.7, PHP 8.5, Python 3.13.
- Voavaha ny fahalemena lehibe iray (CVE-2026-57155, ambaratonga hamafin'ny 9.9 amin'ny 10). Io fahalemena io dia namela mpampiasa tsy manana tombontsoa tsy afaka miditra amin'ny shell ary voafetra ny fidirana amin'ny alias (lisitry ny anaran'ny tambajotra sy mpampiantrano) hanatanteraka kaody miaraka amin'ny tombontsoa fototra. Ny fahalemena dia vokatry ny tsy fahampian'ny fanamarinana sahaza rehefa manodina angona avy amin'ny tahiry GeoIP izay mampifandray firenena amin'ny adiresy IP.
Nosoloina tsy nisy fanamarinana ny kaody firenena avy amin'ny tahiry GeoIP rehefa namorona ny anaran-drakitra nosoratana, ka nahafahana nanoratra indray izay rakitra rehetra ao amin'ny rafitra, satria miasa miaraka amin'ny tombontsoa fototra ny mpitantana. Afaka mampiasa ny Web API ny mpampiasa tsy manana tombontsoa mba hamaritana URL hisintonana ny tahiry GeoIP novaina ho an'ny aliases. Mba hahazoana tombontsoa fototra, dia azo atao ny mamaritra ny "../../../../../../../../../etc/newsyslog.conf.d/zzz_pwn" fa tsy ny kaody firenena ao amin'ny iray amin'ireo fidirana amin'ny tahiry. Izany dia hamorona rakitra fikirakirana ho an'ny rafitra fihodinan'ny log, izay afaka mamaritra baiko miasa miaraka amin'ny tombontsoa fototra.
Source: opennet.ru
