OPNsense 20.1 ഫയർവാളുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ഒരു വിതരണ കിറ്റ് ലഭ്യമാണ്

വെളിച്ചം കണ്ടു ഫയർവാളുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള വിതരണ കിറ്റ് OPNsense 20.1, ഫയർവാളുകളും നെറ്റ്‌വർക്ക് ഗേറ്റ്‌വേകളും വിന്യസിക്കുന്നതിനുള്ള വാണിജ്യ പരിഹാരങ്ങളുടെ പ്രവർത്തനക്ഷമതയുള്ള പൂർണ്ണമായും തുറന്ന വിതരണത്തിന് രൂപം നൽകുകയെന്ന ലക്ഷ്യത്തോടെ സൃഷ്ടിച്ച pfSense പ്രോജക്റ്റിന്റെ ഒരു ഫോർക്ക് ആണ് ഇത്. pfSense-ൽ നിന്ന് വ്യത്യസ്തമായി, ഒരു കമ്പനിയുടെ നിയന്ത്രണത്തിലല്ല, കമ്മ്യൂണിറ്റിയുടെ നേരിട്ടുള്ള പങ്കാളിത്തത്തോടെ വികസിപ്പിച്ചെടുത്തതും പൂർണ്ണമായും സുതാര്യമായ വികസന പ്രക്രിയയുള്ളതുമായ പ്രോജക്റ്റ് സ്ഥാപിച്ചിരിക്കുന്നു, കൂടാതെ വാണിജ്യം ഉൾപ്പെടെയുള്ള മൂന്നാം കക്ഷി ഉൽപ്പന്നങ്ങളിൽ അതിന്റെ ഏതെങ്കിലും വികസനം ഉപയോഗിക്കാനുള്ള അവസരവും നൽകുന്നു. ഒന്ന്. വിതരണ ഘടകങ്ങളുടെ ഉറവിട ഗ്രന്ഥങ്ങളും അസംബ്ലിക്ക് ഉപയോഗിക്കുന്ന ഉപകരണങ്ങളും, വ്യാപനം BSD ലൈസൻസിന് കീഴിൽ. അസംബ്ലികൾ തയ്യാറാക്കിയത് ഒരു LiveCD രൂപത്തിലും ഫ്ലാഷ് ഡ്രൈവുകളിൽ (280 MB) റെക്കോർഡ് ചെയ്യുന്നതിനുള്ള ഒരു സിസ്റ്റം ഇമേജിലും.

വിതരണത്തിന്റെ അടിസ്ഥാന ഉള്ളടക്കം കോഡ് അടിസ്ഥാനമാക്കിയുള്ളതാണ് കഠിനമായ ബിഎസ്ഡി 11, ഇത് ഫ്രീബിഎസ്ഡിയുടെ സമന്വയിപ്പിച്ച ഫോർക്കിനെ പിന്തുണയ്ക്കുന്നു, ഇത് അപകടസാധ്യതകളെ ചൂഷണം ചെയ്യുന്നതിനുള്ള അധിക സുരക്ഷാ സംവിധാനങ്ങളും സാങ്കേതികതകളും സമന്വയിപ്പിക്കുന്നു. കൂട്ടത്തിൽ അവസരങ്ങൾ പൂർണ്ണമായും തുറന്ന അസംബ്ലി ടൂൾകിറ്റ്, സാധാരണ ഫ്രീബിഎസ്ഡിക്ക് മുകളിൽ പാക്കേജുകളുടെ രൂപത്തിൽ ഇൻസ്റ്റാൾ ചെയ്യാനുള്ള കഴിവ്, ലോഡ് ബാലൻസിങ് ടൂളുകൾ, നെറ്റ്‌വർക്കിലേക്കുള്ള ഉപയോക്തൃ കണക്ഷനുകൾ സംഘടിപ്പിക്കുന്നതിനുള്ള ഒരു വെബ് ഇന്റർഫേസ് (ക്യാപ്റ്റീവ് പോർട്ടൽ), മെക്കാനിസങ്ങളുടെ സാന്നിധ്യം എന്നിവയാൽ OPNsense-നെ വേർതിരിച്ചറിയാൻ കഴിയും. ട്രാക്കിംഗ് കണക്ഷൻ സ്റ്റേറ്റുകൾ (pf അടിസ്ഥാനമാക്കിയുള്ള സ്റ്റേറ്റ്ഫുൾ ഫയർവാൾ), നിയന്ത്രണങ്ങൾ ബാൻഡ്‌വിഡ്ത്ത് ക്രമീകരണം, ട്രാഫിക് ഫിൽട്ടറിംഗ്, IPsec, OpenVPN, PPTP എന്നിവയെ അടിസ്ഥാനമാക്കി ഒരു VPN സൃഷ്ടിക്കൽ, LDAP, RADIUS എന്നിവയുമായുള്ള സംയോജനം, ദൃശ്യ റിപ്പോർട്ടുകളുടെയും ഗ്രാഫുകളുടെയും ഒരു സിസ്റ്റം DDNS (ഡൈനാമിക് DNS) സപ്പോർട്ട് .

കൂടാതെ, ഡിസ്ട്രിബ്യൂഷൻ CARP പ്രോട്ടോക്കോളിന്റെ ഉപയോഗത്തെ അടിസ്ഥാനമാക്കി തെറ്റ്-സഹിഷ്ണുതയുള്ള കോൺഫിഗറേഷനുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ഉപകരണങ്ങൾ നൽകുന്നു, കൂടാതെ പ്രധാന ഫയർവാളിന് പുറമേ, കോൺഫിഗറേഷൻ തലത്തിൽ സ്വയമേവ സമന്വയിപ്പിക്കുകയും ഏറ്റെടുക്കുകയും ചെയ്യുന്ന ഒരു ബാക്കപ്പ് നോഡ് സമാരംഭിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഒരു പ്രാഥമിക നോഡ് പരാജയപ്പെടുമ്പോൾ ലോഡ്. ബൂട്ട്‌സ്‌ട്രാപ്പ് വെബ് ഫ്രെയിംവർക്ക് ഉപയോഗിച്ച് നിർമ്മിച്ച ഫയർവാൾ കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള ആധുനികവും ലളിതവുമായ ഇന്റർഫേസ് അഡ്മിനിസ്ട്രേറ്റർക്ക് വാഗ്ദാനം ചെയ്യുന്നു.

പുതിയ വേർസികൾ:

• ഒരു വയർലെസ് നെറ്റ്‌വർക്കിലേക്ക് (ക്യാപ്റ്റീവ് പോർട്ടൽ) ഉപയോക്താക്കളെ ബന്ധിപ്പിക്കുന്നതിനുള്ള വെബ് ഇന്റർഫേസിന്റെ പ്രകടനം വർദ്ധിപ്പിച്ചു;
• IPsec ഇപ്പോൾ പൊതു കീ പ്രാമാണീകരണത്തെ പിന്തുണയ്ക്കുന്നു;
• എലിപ്റ്റിക് കർവ് അൽഗോരിതം ഉപയോഗിച്ച് സർട്ടിഫിക്കറ്റുകൾ സൃഷ്ടിക്കാനുള്ള കഴിവ് ചേർത്തു;
• VXLAN, Loopback ഉപകരണങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു;
• ഫേംവെയർ പ്രകടന പരിശോധനകൾ ശക്തമാക്കി;
• ഒരു നെറ്റ്‌വർക്ക് ഇന്റർഫേസുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള നിയമങ്ങളിൽ, പാക്കറ്റുകളുടെ (ഇൻകമിംഗ്/ഔട്ട്‌ഗോയിംഗ്) ദിശയിലേക്ക് ഒരു ബൈൻഡിംഗ് സജ്ജീകരിക്കാനും നോൺ-ക്വിക്ക് മോഡിൽ പ്രവർത്തിക്കാനും സാധിക്കും (അവസ്ഥകൾ തൃപ്തിപ്പെടുത്തുന്ന അവസാന നിയമം ട്രിഗർ ചെയ്തതാണ്, ആദ്യത്തേതല്ല);
• ലോഗിംഗ് ഫ്രണ്ട്‌എൻഡ് എംവിസി ഫ്രെയിംവർക്ക് ഉപയോഗിച്ച് മാറ്റിയെഴുതി, ഇപ്പോൾ API മാനേജ്‌മെന്റിനെ പിന്തുണയ്ക്കുന്നു;
• പൈത്തണിന്റെ ഡിഫോൾട്ട് പതിപ്പ് 3.7 ആണ്;
• LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2, jQuery 3.4.1 എന്നിവയുൾപ്പെടെ പുതുക്കിയ സോഫ്റ്റ്‌വെയർ പതിപ്പുകൾ;
• Google ബാക്കപ്പ് API 2.4-നുള്ള പിന്തുണ ചേർത്തു.

അവലംബം: opennet.ru