OPNsense 23.1 ഫയർവാളുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ഒരു വിതരണ കിറ്റിന്റെ പ്രകാശനം

OPNsense 23.1 ഫയർവാളുകൾ സൃഷ്‌ടിക്കുന്നതിനുള്ള വിതരണ കിറ്റിന്റെ ഒരു റിലീസ് ജനറേറ്റുചെയ്‌തു, ഇത് pfSense പ്രോജക്റ്റിന്റെ ഒരു ശാഖയാണ്, ഫയർവാളുകളും നെറ്റ്‌വർക്കുകളും വിന്യസിക്കുന്നതിനുള്ള വാണിജ്യ പരിഹാരങ്ങളുടെ തലത്തിൽ പ്രവർത്തനക്ഷമതയുള്ള പൂർണ്ണമായും തുറന്ന വിതരണ കിറ്റ് സൃഷ്‌ടിക്കുക എന്ന ലക്ഷ്യത്തോടെ സൃഷ്‌ടിച്ചതാണ്. കവാടങ്ങൾ. pfSense പോലെയല്ല, കമ്മ്യൂണിറ്റിയുടെ നേരിട്ടുള്ള പങ്കാളിത്തത്തോടെ വികസിപ്പിച്ചെടുത്തതും പൂർണ്ണമായും സുതാര്യമായ ഒരു വികസന പ്രക്രിയയും ഉള്ള ഒരു കമ്പനിയുടെ നിയന്ത്രണത്തിലല്ല എന്ന നിലയിലാണ് പ്രോജക്റ്റ് സ്ഥാപിച്ചിരിക്കുന്നത്, കൂടാതെ വാണിജ്യം ഉൾപ്പെടെയുള്ള മൂന്നാം കക്ഷി ഉൽപ്പന്നങ്ങളിൽ അതിന്റെ ഏതെങ്കിലും വികസനം ഉപയോഗിക്കാനുള്ള അവസരവും നൽകുന്നു. ഒന്ന്. വിതരണ ഘടകങ്ങളുടെ സോഴ്സ് കോഡും അസംബ്ലിക്ക് ഉപയോഗിക്കുന്ന ഉപകരണങ്ങളും ബിഎസ്ഡി ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുന്നു. ഫ്ലാഷ് ഡ്രൈവുകളിൽ (399 MB) റെക്കോർഡ് ചെയ്യുന്നതിനുള്ള ഒരു ലൈവ് സിഡിയുടെയും സിസ്റ്റം ഇമേജിന്റെയും രൂപത്തിലാണ് അസംബ്ലികൾ തയ്യാറാക്കിയിരിക്കുന്നത്.

വിതരണത്തിന്റെ അടിസ്ഥാന ഉള്ളടക്കം FreeBSD കോഡ് അടിസ്ഥാനമാക്കിയുള്ളതാണ്. പൂർണ്ണമായും ഓപ്പൺ ബിൽഡ് ടൂൾകിറ്റ്, സാധാരണ ഫ്രീബിഎസ്ഡിക്ക് മുകളിൽ പാക്കേജുകളുടെ രൂപത്തിൽ ഇൻസ്റ്റാൾ ചെയ്യാനുള്ള കഴിവ്, ലോഡ് ബാലൻസിങ് ടൂളുകൾ, നെറ്റ്‌വർക്കിലേക്കുള്ള ഉപയോക്തൃ കണക്ഷനുകൾ സംഘടിപ്പിക്കുന്നതിനുള്ള വെബ് ഇന്റർഫേസ് (ക്യാപ്റ്റീവ് പോർട്ടൽ), മെക്കാനിസങ്ങളുടെ സാന്നിധ്യം എന്നിവ OPNsense-ന്റെ സവിശേഷതകളിൽ ഉൾപ്പെടുന്നു. കണക്ഷൻ അവസ്ഥകൾ ട്രാക്കുചെയ്യുന്നതിന് (pf അടിസ്ഥാനമാക്കിയുള്ള സ്റ്റേറ്റ് ഫയർവാൾ), ബാൻഡ്‌വിഡ്ത്ത് പരിധികൾ ക്രമീകരിക്കൽ, ട്രാഫിക് ഫിൽട്ടറിംഗ്, IPsec, OpenVPN, PPTP എന്നിവ അടിസ്ഥാനമാക്കി ഒരു VPN സൃഷ്ടിക്കൽ, LDAP, RADIUS എന്നിവയുമായുള്ള സംയോജനം, DDNS (ഡൈനാമിക് DNS), വിഷ്വൽ റിപ്പോർട്ടുകളുടെ ഒരു സിസ്റ്റം ഗ്രാഫുകൾ.

ഡിസ്ട്രിബ്യൂഷൻ CARP പ്രോട്ടോക്കോളിന്റെ ഉപയോഗത്തെ അടിസ്ഥാനമാക്കി തെറ്റ്-സഹിഷ്ണുതയുള്ള കോൺഫിഗറേഷനുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ടൂളുകൾ നൽകുന്നു, കൂടാതെ പ്രധാന ഫയർവാളിന് പുറമേ, കോൺഫിഗറേഷൻ തലത്തിൽ യാന്ത്രികമായി സമന്വയിപ്പിക്കുകയും ലോഡ് ഏറ്റെടുക്കുകയും ചെയ്യുന്ന ഒരു ബാക്കപ്പ് നോഡ് സമാരംഭിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പ്രാഥമിക നോഡിന്റെ പരാജയത്തിന്റെ സംഭവം. ബൂട്ട്‌സ്‌ട്രാപ്പ് വെബ് ഫ്രെയിംവർക്ക് ഉപയോഗിച്ച് നിർമ്മിച്ച ഫയർവാൾ കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള ആധുനികവും ലളിതവുമായ ഇന്റർഫേസ് അഡ്മിനിസ്ട്രേറ്റർക്ക് വാഗ്ദാനം ചെയ്യുന്നു.

മാറ്റങ്ങൾക്കിടയിൽ:

• FreeBSD 13-STABLE ബ്രാഞ്ചിൽ നിന്നുള്ള മാറ്റങ്ങൾ കൈമാറ്റം ചെയ്യപ്പെട്ടു.
• പോർട്ടുകളിൽ നിന്നുള്ള അധിക പ്രോഗ്രാമുകളുടെ അപ്ഡേറ്റ് ചെയ്ത പതിപ്പുകൾ, ഉദാഹരണത്തിന്, php 8.1.14, sudo 1.9.12p2.
• ഒരു പുതിയ DNS-അധിഷ്ഠിത ബ്ലോക്ക്‌ലിസ്റ്റ് നടപ്പിലാക്കൽ ചേർത്തു, പൈത്തണിൽ വീണ്ടും എഴുതുകയും വിവിധ പരസ്യങ്ങളും ക്ഷുദ്രകരമായ ഉള്ളടക്ക തടയൽ ലിസ്റ്റുകളും പിന്തുണയ്ക്കുകയും ചെയ്യുന്നു.
• അൺബൗണ്ട് ഡിഎൻഎസ് സെർവറിന്റെ പ്രവർത്തനത്തെക്കുറിച്ചുള്ള സ്ഥിതിവിവരക്കണക്കുകളുടെ ശേഖരണവും പ്രദർശനവും നൽകിയിട്ടുണ്ട്, ഇത് ഉപയോക്താക്കളുമായി ബന്ധപ്പെട്ട് ഡിഎൻഎസ് ട്രാഫിക് ട്രാക്കുചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• ഒരു പുതിയ തരം BGP ASN ഫയർവാളുകൾ ചേർത്തു.
• IPv6 നിയന്ത്രണ പ്രോട്ടോക്കോൾ തിരഞ്ഞെടുത്ത് പ്രവർത്തനക്ഷമമാക്കാൻ PPPoEv6 ഒറ്റപ്പെട്ട മോഡ് ചേർത്തു.
• DHCPv6 ഇല്ലാതെ SLAAC WAN ഇന്റർഫേസുകൾക്കുള്ള പിന്തുണ ചേർത്തു.
• പാക്കറ്റ് ക്യാപ്‌ചറിനും IPsec മാനേജ്‌മെന്റിനുമുള്ള ഘടകങ്ങൾ MVC ചട്ടക്കൂടിലേക്ക് മാറ്റി, അവയിൽ API മാനേജ്‌മെന്റ് പിന്തുണ നടപ്പിലാക്കുന്നത് സാധ്യമാക്കി.
• IPsec ക്രമീകരണങ്ങൾ swanctl.conf ഫയലിലേക്ക് നീക്കി.
• ഒരു നെറ്റ്‌വർക്ക് പോർട്ട് 443 വഴി HTTPS, SSH, OpenVPN, tinc, XMPP കണക്ഷനുകൾ മൾട്ടിപ്ലക്സ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന os-sslh പ്ലഗിൻ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.
• os-ddclient (ഡൈനാമിക് DNS ക്ലയന്റ്) പ്ലഗിൻ ഇപ്പോൾ Azure ഉൾപ്പെടെ നിങ്ങളുടെ സ്വന്തം ബാക്കെൻഡുകൾ ഉപയോഗിക്കാനുള്ള കഴിവ് വാഗ്ദാനം ചെയ്യുന്നു.
• കെർണൽ മൊഡ്യൂൾ ഉപയോഗിക്കുന്നതിനായി VPN WireGuard ഉള്ള os-wireguard പ്ലഗിൻ ഡിഫോൾട്ടായി സ്വിച്ചുചെയ്‌തു (ഉപയോക്തൃ തലത്തിലുള്ള പഴയ പ്രവർത്തന രീതി ഒരു പ്രത്യേക os-wireguard-go പ്ലഗിനിലേക്ക് മാറ്റി).

അവലംബം: opennet.ru