OPNsense 21.7 ഫയർവാളുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ഒരു വിതരണ കിറ്റിന്റെ പ്രകാശനം

ഫയർവാളുകളും നെറ്റ്‌വർക്ക് ഗേറ്റ്‌വേകളും വിന്യസിക്കുന്നതിനുള്ള വാണിജ്യ പരിഹാരങ്ങളുടെ തലത്തിൽ പ്രവർത്തനക്ഷമതയുള്ള പൂർണ്ണമായും തുറന്ന വിതരണ കിറ്റ് സൃഷ്ടിക്കുക എന്ന ലക്ഷ്യത്തോടെ സൃഷ്ടിച്ച pfSense പ്രോജക്റ്റിന്റെ ഒരു ശാഖയായ OPNsense 21.7 ഫയർവാളുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള വിതരണ കിറ്റിന്റെ പ്രകാശനം നടന്നു. . pfSense പോലെയല്ല, കമ്മ്യൂണിറ്റിയുടെ നേരിട്ടുള്ള പങ്കാളിത്തത്തോടെ വികസിപ്പിച്ചെടുത്തതും പൂർണ്ണമായും സുതാര്യമായ ഒരു വികസന പ്രക്രിയയും ഉള്ള ഒരു കമ്പനിയുടെ നിയന്ത്രണത്തിലല്ല എന്ന നിലയിലാണ് പ്രോജക്റ്റ് സ്ഥാപിച്ചിരിക്കുന്നത്, കൂടാതെ വാണിജ്യം ഉൾപ്പെടെയുള്ള മൂന്നാം കക്ഷി ഉൽപ്പന്നങ്ങളിൽ അതിന്റെ ഏതെങ്കിലും വികസനം ഉപയോഗിക്കാനുള്ള അവസരവും നൽകുന്നു. ഒന്ന്. വിതരണ ഘടകങ്ങളുടെ സോഴ്സ് കോഡും അസംബ്ലിക്ക് ഉപയോഗിക്കുന്ന ഉപകരണങ്ങളും ബിഎസ്ഡി ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്. ഫ്ലാഷ് ഡ്രൈവുകളിൽ (422 MB) റെക്കോർഡ് ചെയ്യുന്നതിനുള്ള ഒരു ലൈവ് സിഡിയുടെയും സിസ്റ്റം ഇമേജിന്റെയും രൂപത്തിലാണ് അസംബ്ലികൾ തയ്യാറാക്കിയിരിക്കുന്നത്.

വിതരണത്തിന്റെ അടിസ്ഥാന ഉള്ളടക്കം ഹാർഡനെഡ് ബിഎസ്ഡി കോഡ് അടിസ്ഥാനമാക്കിയുള്ളതാണ്, ഇത് ഫ്രീബിഎസ്ഡിയുടെ സമന്വയിപ്പിച്ച ഫോർക്കിനെ പിന്തുണയ്ക്കുന്നു, ഇത് അപകടസാധ്യതകളെ ചൂഷണം ചെയ്യുന്നതിനുള്ള അധിക സംരക്ഷണ സംവിധാനങ്ങളും സാങ്കേതികതകളും സമന്വയിപ്പിക്കുന്നു. പൂർണ്ണമായും ഓപ്പൺ ബിൽഡ് ടൂൾകിറ്റ്, സാധാരണ ഫ്രീബിഎസ്ഡിക്ക് മുകളിൽ പാക്കേജുകളുടെ രൂപത്തിൽ ഇൻസ്റ്റാൾ ചെയ്യാനുള്ള കഴിവ്, ലോഡ് ബാലൻസിങ് ടൂളുകൾ, നെറ്റ്‌വർക്കിലേക്കുള്ള ഉപയോക്തൃ കണക്ഷനുകൾ സംഘടിപ്പിക്കുന്നതിനുള്ള ഒരു വെബ് ഇന്റർഫേസ് (ക്യാപ്റ്റീവ് പോർട്ടൽ), മെക്കാനിസങ്ങളുടെ സാന്നിധ്യം എന്നിവ OPNsense-ന്റെ സവിശേഷതകളിൽ ഉൾപ്പെടുന്നു. കണക്ഷൻ അവസ്ഥകൾ ട്രാക്കുചെയ്യുന്നതിന് (pf അടിസ്ഥാനമാക്കിയുള്ള സ്റ്റേറ്റുഫുൾ ഫയർവാൾ), ബാൻഡ്‌വിഡ്ത്ത് പരിധികൾ ക്രമീകരിക്കുക, ട്രാഫിക് ഫിൽട്ടറിംഗ്, IPsec, OpenVPN, PPTP എന്നിവ അടിസ്ഥാനമാക്കി ഒരു VPN സൃഷ്ടിക്കുക, LDAP, RADIUS എന്നിവയുമായുള്ള സംയോജനം, DDNS-നുള്ള പിന്തുണ (ഡൈനാമിക് DNS), ദൃശ്യ റിപ്പോർട്ടുകളുടെ ഒരു സിസ്റ്റം ഗ്രാഫുകൾ.

ഡിസ്ട്രിബ്യൂഷൻ CARP പ്രോട്ടോക്കോളിന്റെ ഉപയോഗത്തെ അടിസ്ഥാനമാക്കി തെറ്റ്-സഹിഷ്ണുതയുള്ള കോൺഫിഗറേഷനുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ടൂളുകൾ നൽകുന്നു, കൂടാതെ പ്രധാന ഫയർവാളിന് പുറമേ, കോൺഫിഗറേഷൻ തലത്തിൽ യാന്ത്രികമായി സമന്വയിപ്പിക്കുകയും ലോഡ് ഏറ്റെടുക്കുകയും ചെയ്യുന്ന ഒരു ബാക്കപ്പ് നോഡ് സമാരംഭിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പ്രാഥമിക നോഡിന്റെ പരാജയത്തിന്റെ സംഭവം. ബൂട്ട്‌സ്‌ട്രാപ്പ് വെബ് ഫ്രെയിംവർക്ക് ഉപയോഗിച്ച് നിർമ്മിച്ച ഫയർവാൾ കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള ആധുനികവും ലളിതവുമായ ഇന്റർഫേസ് അഡ്മിനിസ്ട്രേറ്റർക്ക് വാഗ്ദാനം ചെയ്യുന്നു.

മാറ്റങ്ങൾക്കിടയിൽ:

• HardenedBSD 12.1 ന്റെ വികസനത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് വിതരണം. അടുത്ത പതിപ്പായ 22.1, FreeBSD 13-ലേക്ക് മൈഗ്രേറ്റ് ചെയ്യാൻ പദ്ധതിയിടുന്നു.
• ZFS ഫയൽ സിസ്റ്റത്തിലുള്ള പാർട്ടീഷനുകളിൽ ഇൻസ്റ്റലേഷനു് ബിൽറ്റ്-ഇൻ പിന്തുണ നൽകുന്ന ഒരു പുതിയ ഇൻസ്റ്റാളർ നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു, യുഇഎഫ്ഐ ഉപയോഗിക്കുന്ന വെർച്വൽ മെഷീനുകളിൽ പ്രവർത്തിക്കാൻ അനുയോജ്യമാണ്.
• ഫേംവെയർ അപ്ഡേറ്റ് ചെയ്യുന്നതിനുള്ള ഇന്റർഫേസ് പുനർരൂപകൽപ്പന ചെയ്തിരിക്കുന്നു.
• ട്രാഫിക് ഫിൽട്ടറിംഗ് പ്രവർത്തനത്തെ പ്രതിഫലിപ്പിക്കുന്ന ലോഗിൽ, നിയമങ്ങളുടെ കൂട്ടം മാറ്റിയതിന് ശേഷം തെറ്റായ വ്യാഖ്യാനം ഒഴിവാക്കാൻ നിലവിലെ റൂൾ ഐഡന്റിഫയറുകൾ പ്രദർശിപ്പിക്കുമെന്ന് ഉറപ്പാക്കുന്നു.
• ഫയർവാൾ നിയമങ്ങളിൽ (അപരനാമങ്ങൾ) ഒരു നിർദ്ദിഷ്‌ട പ്രതീകാത്മക നാമത്തിൽ ഒരു കൂട്ടം നെറ്റ്‌വർക്കുകൾ, ഹോസ്റ്റുകൾ, പോർട്ടുകൾ എന്നിവയുമായി ബന്ധപ്പെടുത്താൻ നിങ്ങളെ അനുവദിക്കുന്ന ടെംപ്ലേറ്റുകളിൽ, നെറ്റ്‌വർക്ക് മാസ്കുകളിൽ ബിറ്റ് മാസ്കുകൾ (വൈൽഡ്കാർഡ് മാസ്ക്) വ്യക്തമാക്കാനുള്ള കഴിവ് ചേർത്തിട്ടുണ്ട്.

അവലംബം: opennet.ru