OPNsense 19.7 ഫയർവാളുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ഒരു വിതരണ കിറ്റിന്റെ പ്രകാശനം

6 മാസത്തെ വികസനത്തിന് ശേഷം അവതരിപ്പിച്ചു ഫയർവാളുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ഒരു വിതരണ കിറ്റിൻ്റെ പ്രകാശനം OPNsense 19.7, ഫയർവാളുകളും നെറ്റ്‌വർക്ക് ഗേറ്റ്‌വേകളും വിന്യസിക്കുന്നതിനുള്ള വാണിജ്യ പരിഹാരങ്ങളുടെ പ്രവർത്തനക്ഷമതയുള്ള പൂർണ്ണമായും തുറന്ന വിതരണത്തിന് രൂപം നൽകുകയെന്ന ലക്ഷ്യത്തോടെ സൃഷ്ടിച്ച pfSense പ്രോജക്റ്റിന്റെ ഒരു ഫോർക്ക് ആണ് ഇത്. pfSense-ൽ നിന്ന് വ്യത്യസ്തമായി, ഒരു കമ്പനിയുടെ നിയന്ത്രണത്തിലല്ല, കമ്മ്യൂണിറ്റിയുടെ നേരിട്ടുള്ള പങ്കാളിത്തത്തോടെ വികസിപ്പിച്ചെടുത്തതും പൂർണ്ണമായും സുതാര്യമായ വികസന പ്രക്രിയയുള്ളതുമായ പ്രോജക്റ്റ് സ്ഥാപിച്ചിരിക്കുന്നു, കൂടാതെ വാണിജ്യം ഉൾപ്പെടെയുള്ള മൂന്നാം കക്ഷി ഉൽപ്പന്നങ്ങളിൽ അതിന്റെ ഏതെങ്കിലും വികസനം ഉപയോഗിക്കാനുള്ള അവസരവും നൽകുന്നു. ഒന്ന്. വിതരണ ഘടകങ്ങളുടെ ഉറവിട ഗ്രന്ഥങ്ങളും അസംബ്ലിക്ക് ഉപയോഗിക്കുന്ന ഉപകരണങ്ങളും, വ്യാപനം BSD ലൈസൻസിന് കീഴിൽ. അസംബ്ലികൾ തയ്യാറാക്കിയത് ഒരു LiveCD രൂപത്തിലും ഫ്ലാഷ് ഡ്രൈവുകളിൽ (290 MB) റെക്കോർഡ് ചെയ്യുന്നതിനുള്ള ഒരു സിസ്റ്റം ഇമേജിലും.

വിതരണത്തിന്റെ അടിസ്ഥാന ഉള്ളടക്കം കോഡ് അടിസ്ഥാനമാക്കിയുള്ളതാണ് കഠിനമായ ബിഎസ്ഡി 11, ഇത് ഫ്രീബിഎസ്ഡിയുടെ സമന്വയിപ്പിച്ച ഫോർക്കിനെ പിന്തുണയ്ക്കുന്നു, ഇത് അപകടസാധ്യതകളെ ചൂഷണം ചെയ്യുന്നതിനുള്ള അധിക സുരക്ഷാ സംവിധാനങ്ങളും സാങ്കേതികതകളും സമന്വയിപ്പിക്കുന്നു. കൂട്ടത്തിൽ അവസരങ്ങൾ പൂർണ്ണമായും തുറന്ന അസംബ്ലി ടൂൾകിറ്റ്, സാധാരണ ഫ്രീബിഎസ്ഡിക്ക് മുകളിൽ പാക്കേജുകളുടെ രൂപത്തിൽ ഇൻസ്റ്റാൾ ചെയ്യാനുള്ള കഴിവ്, ലോഡ് ബാലൻസിങ് ടൂളുകൾ, നെറ്റ്‌വർക്കിലേക്കുള്ള ഉപയോക്തൃ കണക്ഷനുകൾ സംഘടിപ്പിക്കുന്നതിനുള്ള ഒരു വെബ് ഇന്റർഫേസ് (ക്യാപ്റ്റീവ് പോർട്ടൽ), മെക്കാനിസങ്ങളുടെ സാന്നിധ്യം എന്നിവയാൽ OPNsense-നെ വേർതിരിച്ചറിയാൻ കഴിയും. ട്രാക്കിംഗ് കണക്ഷൻ സ്റ്റേറ്റുകൾ (pf അടിസ്ഥാനമാക്കിയുള്ള സ്റ്റേറ്റ്ഫുൾ ഫയർവാൾ), നിയന്ത്രണങ്ങൾ ബാൻഡ്‌വിഡ്ത്ത് ക്രമീകരണം, ട്രാഫിക് ഫിൽട്ടറിംഗ്, IPsec, OpenVPN, PPTP എന്നിവയെ അടിസ്ഥാനമാക്കി ഒരു VPN സൃഷ്ടിക്കൽ, LDAP, RADIUS എന്നിവയുമായുള്ള സംയോജനം, ദൃശ്യ റിപ്പോർട്ടുകളുടെയും ഗ്രാഫുകളുടെയും ഒരു സിസ്റ്റം DDNS (ഡൈനാമിക് DNS) സപ്പോർട്ട് .

കൂടാതെ, ഡിസ്ട്രിബ്യൂഷൻ CARP പ്രോട്ടോക്കോളിന്റെ ഉപയോഗത്തെ അടിസ്ഥാനമാക്കി തെറ്റ്-സഹിഷ്ണുതയുള്ള കോൺഫിഗറേഷനുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ഉപകരണങ്ങൾ നൽകുന്നു, കൂടാതെ പ്രധാന ഫയർവാളിന് പുറമേ, കോൺഫിഗറേഷൻ തലത്തിൽ സ്വയമേവ സമന്വയിപ്പിക്കുകയും ഏറ്റെടുക്കുകയും ചെയ്യുന്ന ഒരു ബാക്കപ്പ് നോഡ് സമാരംഭിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഒരു പ്രാഥമിക നോഡ് പരാജയപ്പെടുമ്പോൾ ലോഡ്. ബൂട്ട്‌സ്‌ട്രാപ്പ് വെബ് ഫ്രെയിംവർക്ക് ഉപയോഗിച്ച് നിർമ്മിച്ച ഫയർവാൾ കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള ആധുനികവും ലളിതവുമായ ഇന്റർഫേസ് അഡ്മിനിസ്ട്രേറ്റർക്ക് വാഗ്ദാനം ചെയ്യുന്നു.

പുതിയ വേർസികൾ:

• Syslog-ng ഉപയോഗിച്ച് ഒരു റിമോട്ട് സെർവറിലേക്ക് ലോഗുകൾ അയക്കാനുള്ള ബിൽറ്റ്-ഇൻ കഴിവ്;
• യാന്ത്രികമായി ജനറേറ്റുചെയ്ത പാക്കറ്റ് ഫിൽട്ടർ നിയമങ്ങൾ കാണുന്നതിന് ഒരു പ്രത്യേക ലിസ്റ്റ് ചേർത്തു;
• എല്ലാ പാക്കറ്റ് ഫിൽട്ടർ നിയമങ്ങൾക്കുമായി സ്ഥിതിവിവരക്കണക്കുകൾ ചേർത്തു;
• മെച്ചപ്പെട്ട മാനേജ്മെൻ്റ് ഓമനപ്പേരുകൾ ഫയർവാൾ നിയമങ്ങളിൽ (ഹോസ്റ്റുകൾ, പോർട്ട് നമ്പറുകൾ, സബ്നെറ്റുകൾ എന്നിവയ്ക്ക് പകരം വേരിയബിളുകൾ ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു). JSON ഫോർമാറ്റിൽ അപരനാമങ്ങൾ ഇറക്കുമതി ചെയ്യാനും കയറ്റുമതി ചെയ്യാനുമുള്ള കഴിവ് ചേർത്തു. ഓമനപ്പേരുകൾക്കായി സ്ഥിതിവിവരക്കണക്കുകൾ നിലനിർത്താൻ ഒരു ഓപ്ഷണൽ കഴിവുണ്ട്;
• ഗേറ്റ്‌വേകൾ പ്രോസസ്സ് ചെയ്യുന്നതിനും സ്വിച്ചുചെയ്യുന്നതിനുമുള്ള കോഡ് മാറ്റിയെഴുതി;
• LDAP ഗ്രൂപ്പുകൾ സമന്വയിപ്പിക്കാനുള്ള കഴിവ് നടപ്പിലാക്കി;
• സർട്ടിഫിക്കറ്റ് സൈനിംഗ് അഭ്യർത്ഥനകൾ അയയ്ക്കാനുള്ള കഴിവ് ചേർത്തു;
• IPsec (VTI) വഴി വഴികൾ കൈമാറുന്നതിനുള്ള പിന്തുണ ചേർത്തു;
• അപരനാമങ്ങൾ, വിഎച്ച്ഐഡികൾ, വിജറ്റുകൾ എന്നിവയുടെ സമന്വയം XMLRPC വഴി നടപ്പിലാക്കുന്നു;
• PAM വഴി വെബ് പ്രോക്സിയിലും IPsec-ലും പ്രാമാണീകരിക്കാനുള്ള കഴിവ് ചേർത്തു;
• ഒരു പ്രോക്സി ചെയിൻ വഴി ബന്ധിപ്പിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു;
• പ്രോക്സി കണക്ഷൻ പ്രത്യേകാവകാശങ്ങൾ ക്രമീകരിക്കുന്നതിന് ഗ്രൂപ്പുകൾ ഉപയോഗിക്കുന്നതിനുള്ള കഴിവ് അവതരിപ്പിച്ചു;
• Netdata, WireGuard, Maltrail, Mail-Backup (PGP) എന്നിവയ്ക്കുള്ള പ്ലഗിനുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്. Dpinger, DHCP സെർവറുകൾ പ്ലഗിൻ സിസ്റ്റത്തിലേക്ക് പോർട്ട് ചെയ്തു;
• റഷ്യൻ ഭാഷയിലേക്കുള്ള വിവർത്തനങ്ങൾ പുതുക്കി;
• Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7, Squid 4 എന്നിവയുടെ പുതിയ പതിപ്പുകളാണ് ഉപയോഗിച്ചിരിക്കുന്നത്.

അവലംബം: opennet.ru