OPNsense 20.7 फायरवॉल तयार करण्यासाठी वितरण किट उपलब्ध आहे

प्रकाश पाहिला फायरवॉल तयार करण्यासाठी वितरण किट ओपनसेन्स 20.7, जो pfSense प्रकल्पाचा एक काटा आहे, जो फायरवॉल आणि नेटवर्क गेटवे तैनात करण्यासाठी व्यावसायिक उपायांची कार्यक्षमता असू शकेल असे पूर्णपणे मुक्त वितरण तयार करण्याच्या उद्देशाने तयार केले आहे. pfSense च्या विपरीत, हा प्रकल्प एका कंपनीद्वारे नियंत्रित नाही, समुदायाच्या थेट सहभागाने विकसित केलेला आहे आणि पूर्णपणे पारदर्शक विकास प्रक्रिया आहे, तसेच व्यावसायिकांसह तृतीय-पक्ष उत्पादनांमध्ये त्याचा कोणताही विकास वापरण्याची संधी प्रदान करतो. च्या वितरण घटकांचे स्त्रोत मजकूर, तसेच असेंब्लीसाठी वापरलेली साधने, प्रसार BSD परवान्या अंतर्गत. संमेलने तयार फ्लॅश ड्राइव्ह (420 एमबी) वर रेकॉर्डिंगसाठी लाइव्हसीडी आणि सिस्टम इमेजच्या स्वरूपात.

वितरणाची मूलभूत सामग्री कोडवर आधारित आहे कठोरBSD १२.१, जे FreeBSD च्या सिंक्रोनाइझ्ड फोर्कला समर्थन देते, जे असुरक्षिततेचे शोषण रोखण्यासाठी अतिरिक्त सुरक्षा यंत्रणा आणि तंत्रे एकत्रित करते. मध्ये संधी OPNsense पूर्णपणे ओपन असेंब्ली टूलकिट, नियमित फ्रीबीएसडीच्या शीर्षस्थानी पॅकेजेसच्या स्वरूपात स्थापित करण्याची क्षमता, लोड बॅलन्सिंग टूल्स, नेटवर्कशी वापरकर्ता कनेक्शन आयोजित करण्यासाठी वेब इंटरफेस (कॅप्टिव्ह पोर्टल), यंत्रणांची उपस्थिती याद्वारे ओळखले जाऊ शकते. ट्रॅकिंग कनेक्शन स्थिती (pf वर आधारित स्टेटफुल फायरवॉल), प्रतिबंध बँडविड्थ सेट करणे, ट्रॅफिक फिल्टरिंग, IPsec, OpenVPN आणि PPTP वर आधारित VPN तयार करणे, LDAP आणि RADIUS सह एकत्रीकरण, DDNS (डायनॅमिक DNS) साठी समर्थन, दृश्य अहवाल आणि आलेखांची एक प्रणाली .

याव्यतिरिक्त, वितरण CARP प्रोटोकॉलच्या वापरावर आधारित दोष-सहिष्णु कॉन्फिगरेशन तयार करण्यासाठी साधने प्रदान करते आणि मुख्य फायरवॉल व्यतिरिक्त, एक बॅकअप नोड जो आपोआप कॉन्फिगरेशन स्तरावर सिंक्रोनाइझ केला जाईल आणि तो ताब्यात घेईल. प्राथमिक नोड अयशस्वी झाल्यास भार. प्रशासकाला फायरवॉल कॉन्फिगर करण्यासाठी आधुनिक आणि सोपा इंटरफेस दिला जातो, जो बूटस्ट्रॅप वेब फ्रेमवर्क वापरून तयार केला जातो.

नवीन आवृत्तीमध्ये:

• एकाधिक चॅनेलद्वारे कनेक्ट करण्यासाठी DHCPv6 मल्टी-WAN साठी समर्थन जोडले;
• वेब प्रॉक्सीद्वारे कनेक्शन त्रुटींच्या बाबतीत प्रदर्शित होणारी तुमची स्वतःची पृष्ठे परिभाषित करणे शक्य आहे;
• नेटवर्क घुसखोरी शोध आणि प्रतिबंध प्रणालीची अंमलबजावणी यावर अद्यतनित केली गेली आहे मीर्कॅट 5;
• बेस सिस्टीम HardenedBSD 12.1, FreeBSD 12.1 चा एक फोर्क सह समक्रमित केली आहे, जी असुरक्षिततेचे शोषण रोखण्यासाठी अतिरिक्त सुरक्षा यंत्रणा आणि तंत्रे एकत्रित करते;
• नेटवर्क कनेक्शनबद्दल माहितीच्या ट्री व्ह्यूसह अहवाल जोडला;
• फायरवॉल व्यवस्थापनासाठी API लागू केले;
• फ्लायवरील लॉग फिल्टर करण्यासाठी वर्धित क्षमता.

स्त्रोत: opennet.ru