Објавување на комплет за дистрибуција за создавање заштитни ѕидови OPNsense 22.1

Се одржа објавувањето на комплетот за дистрибуција за создавање заштитни ѕидови OPNsense 22.1, кој е гранка на проектот pfSense, создаден со цел да се создаде комплетно отворен дистрибутивен комплет кој би можел да има функционалност на ниво на комерцијални решенија за распоредување заштитни ѕидови и мрежни порти . За разлика од pfSense, проектот е позициониран како неконтролиран од една компанија, развиен со директно учество на заедницата и има целосно транспарентен процес на развој, како и дава можност да се користи кој било од неговите случувања во производи од трети страни, вклучително и комерцијални оние. Изворниот код на компонентите за дистрибуција, како и алатките што се користат за склопување, се дистрибуираат под лиценцата BSD. Склопите се подготвени во форма на LiveCD и системска слика за снимање на флеш-дискови (339 MB).

Основната содржина на дистрибуцијата се базира на кодот на FreeBSD. Меѓу карактеристиките на OPNsense се комплетно отворен комплет алатки за градење, можност за инсталирање во форма на пакети над обичниот FreeBSD, алатки за балансирање на оптоварување, веб-интерфејс за организирање на кориснички врски со мрежата (Captive портал), присуство на механизми за следење на состојбите на поврзување (stateful firewall базиран на pf), поставување ограничувања на пропусниот опсег, филтрирање сообраќај, создавање VPN базирано на IPsec, OpenVPN и PPTP, интеграција со LDAP и RADIUS, поддршка за DDNS (Dynamic DNS), систем на визуелни извештаи и графикони.

Дистрибуцијата обезбедува алатки за создавање конфигурации толерантни за грешки врз основа на употребата на протоколот CARP и ви овозможува да стартувате, покрај главниот заштитен ѕид, резервен јазол кој автоматски ќе се синхронизира на ниво на конфигурација и ќе го преземе товарот во настанот на неуспех на примарниот јазол. На администраторот му се нуди модерен и едноставен интерфејс за конфигурирање на заштитниот ѕид, изграден со помош на веб-рамката Bootstrap.

Меѓу промените:

• Преминот кон гранката FreeBSD 13-STABLE е направена (претходната верзија беше базирана на HardenedBSD 12.1).
• Обезбедена е индикација во дневникот со информации за степенот на сериозност на пораката (сериозност) за филтрирање на дневниците според оваа вредност.
• Услужната алатка opnsense-log е вклучена за проверка на дневниците.
• Алатките за преовладување на sysctl се додадени во рамката за приспособливи.
• Процесот на вчитување и конфигурирање на мрежните интерфејси е забрзан. Преминот кон користење на подигнувачот LUA е направен.
• Ажурирани верзии на дополнителни програми од пристаништа, на пример, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite.ng 3.37.2-3.35.1 sy. 1.14.0, неврзано 2.10, wpa_supplicant XNUMX.

Извор: opennet.ru