OPNsense 20.1 फायरवॉल तयार करण्यासाठी वितरण किट उपलब्ध आहे

प्रकाश पाहिला फायरवॉल तयार करण्यासाठी वितरण किट ओपनसेन्स 20.1, जो pfSense प्रकल्पाचा एक काटा आहे, जो फायरवॉल आणि नेटवर्क गेटवे तैनात करण्यासाठी व्यावसायिक उपायांची कार्यक्षमता असू शकेल असे पूर्णपणे मुक्त वितरण तयार करण्याच्या उद्देशाने तयार केले आहे. pfSense च्या विपरीत, हा प्रकल्प एका कंपनीद्वारे नियंत्रित नाही, समुदायाच्या थेट सहभागाने विकसित केलेला आहे आणि पूर्णपणे पारदर्शक विकास प्रक्रिया आहे, तसेच व्यावसायिकांसह तृतीय-पक्ष उत्पादनांमध्ये त्याचा कोणताही विकास वापरण्याची संधी प्रदान करतो. च्या वितरण घटकांचे स्त्रोत मजकूर, तसेच असेंब्लीसाठी वापरलेली साधने, प्रसार BSD परवान्या अंतर्गत. संमेलने तयार फ्लॅश ड्राइव्ह (280 एमबी) वर रेकॉर्डिंगसाठी लाइव्हसीडी आणि सिस्टम इमेजच्या स्वरूपात.

वितरणाची मूलभूत सामग्री कोडवर आधारित आहे कठोरBSD १२.१, जे FreeBSD च्या सिंक्रोनाइझ्ड फोर्कला समर्थन देते, जे असुरक्षिततेचे शोषण रोखण्यासाठी अतिरिक्त सुरक्षा यंत्रणा आणि तंत्रे एकत्रित करते. मध्ये संधी OPNsense पूर्णपणे ओपन असेंब्ली टूलकिट, नियमित फ्रीबीएसडीच्या शीर्षस्थानी पॅकेजेसच्या स्वरूपात स्थापित करण्याची क्षमता, लोड बॅलन्सिंग टूल्स, नेटवर्कशी वापरकर्ता कनेक्शन आयोजित करण्यासाठी वेब इंटरफेस (कॅप्टिव्ह पोर्टल), यंत्रणांची उपस्थिती याद्वारे ओळखले जाऊ शकते. ट्रॅकिंग कनेक्शन स्थिती (pf वर आधारित स्टेटफुल फायरवॉल), प्रतिबंध बँडविड्थ सेट करणे, ट्रॅफिक फिल्टरिंग, IPsec, OpenVPN आणि PPTP वर आधारित VPN तयार करणे, LDAP आणि RADIUS सह एकत्रीकरण, DDNS (डायनॅमिक DNS) साठी समर्थन, दृश्य अहवाल आणि आलेखांची एक प्रणाली .

याव्यतिरिक्त, वितरण CARP प्रोटोकॉलच्या वापरावर आधारित दोष-सहिष्णु कॉन्फिगरेशन तयार करण्यासाठी साधने प्रदान करते आणि मुख्य फायरवॉल व्यतिरिक्त, एक बॅकअप नोड जो आपोआप कॉन्फिगरेशन स्तरावर सिंक्रोनाइझ केला जाईल आणि तो ताब्यात घेईल. प्राथमिक नोड अयशस्वी झाल्यास भार. प्रशासकाला फायरवॉल कॉन्फिगर करण्यासाठी आधुनिक आणि सोपा इंटरफेस दिला जातो, जो बूटस्ट्रॅप वेब फ्रेमवर्क वापरून तयार केला जातो.

नवीन आवृत्तीमध्ये:

• वापरकर्त्यांना वायरलेस नेटवर्क (कॅप्टिव्ह पोर्टल) शी जोडण्यासाठी वेब इंटरफेसची कार्यक्षमता वाढविली गेली आहे;
• IPsec आता सार्वजनिक की प्रमाणीकरणास समर्थन देते;
• लंबवर्तुळाकार वक्र अल्गोरिदम वापरून प्रमाणपत्रे तयार करण्याची क्षमता जोडली;
• VXLAN आणि लूपबॅक उपकरणांसाठी समर्थन जोडले;
• फर्मवेअर कामगिरी तपासण्या मजबूत केल्या गेल्या आहेत;
• नेटवर्क इंटरफेसशी बांधील असलेल्या नियमांमध्ये, पॅकेट्सच्या (इनकमिंग/आउटगोइंग) दिशेने बंधनकारक सेट करणे आणि नॉन-क्विक मोडमध्ये कार्य करणे शक्य आहे (अटी पूर्ण करणारा शेवटचा नियम ट्रिगर केला जातो, पहिला नाही);
• लॉगिंग फ्रंटएंड MVC फ्रेमवर्क वापरून पुन्हा लिहीले गेले आहे आणि आता API व्यवस्थापनास समर्थन देते;
• पायथनची डीफॉल्ट आवृत्ती 3.7 आहे;
• LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 आणि jQuery 3.4.1 सह अपडेट केलेल्या सॉफ्टवेअर आवृत्त्या;
• Google Backup API 2.4 साठी समर्थन जोडले.

स्त्रोत: opennet.ru