OPNsense 19.7 फायरवॉल तयार करण्यासाठी वितरण किटचे प्रकाशन

6 महिन्यांच्या विकासानंतर सादर फायरवॉल तयार करण्यासाठी वितरण किटचे प्रकाशन ओपनसेन्स 19.7, जो pfSense प्रकल्पाचा एक काटा आहे, जो फायरवॉल आणि नेटवर्क गेटवे तैनात करण्यासाठी व्यावसायिक उपायांची कार्यक्षमता असू शकेल असे पूर्णपणे मुक्त वितरण तयार करण्याच्या उद्देशाने तयार केले आहे. pfSense च्या विपरीत, हा प्रकल्प एका कंपनीद्वारे नियंत्रित नाही, समुदायाच्या थेट सहभागाने विकसित केलेला आहे आणि पूर्णपणे पारदर्शक विकास प्रक्रिया आहे, तसेच व्यावसायिकांसह तृतीय-पक्ष उत्पादनांमध्ये त्याचा कोणताही विकास वापरण्याची संधी प्रदान करतो. च्या वितरण घटकांचे स्त्रोत मजकूर, तसेच असेंब्लीसाठी वापरलेली साधने, प्रसार BSD परवान्या अंतर्गत. संमेलने तयार फ्लॅश ड्राइव्ह (290 एमबी) वर रेकॉर्डिंगसाठी लाइव्हसीडी आणि सिस्टम इमेजच्या स्वरूपात.

वितरणाची मूलभूत सामग्री कोडवर आधारित आहे कठोरBSD १२.१, जे FreeBSD च्या सिंक्रोनाइझ्ड फोर्कला समर्थन देते, जे असुरक्षिततेचे शोषण रोखण्यासाठी अतिरिक्त सुरक्षा यंत्रणा आणि तंत्रे एकत्रित करते. मध्ये संधी OPNsense पूर्णपणे ओपन असेंब्ली टूलकिट, नियमित फ्रीबीएसडीच्या शीर्षस्थानी पॅकेजेसच्या स्वरूपात स्थापित करण्याची क्षमता, लोड बॅलन्सिंग टूल्स, नेटवर्कशी वापरकर्ता कनेक्शन आयोजित करण्यासाठी वेब इंटरफेस (कॅप्टिव्ह पोर्टल), यंत्रणांची उपस्थिती याद्वारे ओळखले जाऊ शकते. ट्रॅकिंग कनेक्शन स्थिती (pf वर आधारित स्टेटफुल फायरवॉल), प्रतिबंध बँडविड्थ सेट करणे, ट्रॅफिक फिल्टरिंग, IPsec, OpenVPN आणि PPTP वर आधारित VPN तयार करणे, LDAP आणि RADIUS सह एकत्रीकरण, DDNS (डायनॅमिक DNS) साठी समर्थन, दृश्य अहवाल आणि आलेखांची एक प्रणाली .

याव्यतिरिक्त, वितरण CARP प्रोटोकॉलच्या वापरावर आधारित दोष-सहिष्णु कॉन्फिगरेशन तयार करण्यासाठी साधने प्रदान करते आणि मुख्य फायरवॉल व्यतिरिक्त, एक बॅकअप नोड जो आपोआप कॉन्फिगरेशन स्तरावर सिंक्रोनाइझ केला जाईल आणि तो ताब्यात घेईल. प्राथमिक नोड अयशस्वी झाल्यास भार. प्रशासकाला फायरवॉल कॉन्फिगर करण्यासाठी आधुनिक आणि सोपा इंटरफेस दिला जातो, जो बूटस्ट्रॅप वेब फ्रेमवर्क वापरून तयार केला जातो.

नवीन आवृत्तीमध्ये:

• सिस्लॉग-एनजी वापरून रिमोट सर्व्हरवर लॉग पाठविण्याची अंगभूत क्षमता;
• स्वयंचलितपणे व्युत्पन्न केलेले पॅकेट फिल्टर नियम पाहण्यासाठी स्वतंत्र सूची जोडली;
• सर्व पॅकेट फिल्टर नियमांसाठी आकडेवारी जोडली;
• सुधारित व्यवस्थापन टोपणनावे फायरवॉल नियमांमध्ये (तुम्हाला यजमान, पोर्ट क्रमांक आणि सबनेटऐवजी व्हेरिएबल्स वापरण्याची परवानगी देते). JSON फॉरमॅटमध्ये उपनाव आयात आणि निर्यात करण्याची क्षमता जोडली. छद्म नावांसाठी आकडेवारी राखण्यासाठी एक वैकल्पिक क्षमता आहे;
• गेटवे प्रक्रिया आणि स्विचिंगसाठी कोड पुन्हा लिहिला गेला आहे;
• LDAP गट सिंक्रोनाइझ करण्याची क्षमता लागू केली;
• प्रमाणपत्र स्वाक्षरी विनंत्या पाठविण्याची क्षमता जोडली;
• IPsec (VTI) मार्गे फॉरवर्डिंग मार्गांसाठी समर्थन जोडले;
• उपनाम, व्हीएचआयडी आणि विजेट्सचे सिंक्रोनाइझेशन XMLRPC द्वारे लागू केले जाते;
• PAM द्वारे वेब प्रॉक्सी आणि IPsec मध्ये प्रमाणीकरण करण्याची क्षमता जोडली;
• प्रॉक्सी साखळीद्वारे जोडण्यासाठी समर्थन जोडले;
• प्रॉक्सी कनेक्शन विशेषाधिकार कॉन्फिगर करण्यासाठी गट वापरण्याची क्षमता सादर केली;
• नेटडेटा, वायरगार्ड, मालट्रेल आणि मेल-बॅकअप (पीजीपी) साठी प्लगइन तयार केले आहेत. Dpinger आणि DHCP सर्व्हर प्लगइन प्रणालीवर पोर्ट केले गेले आहेत;
• रशियन मध्ये अद्यतनित भाषांतरे;
• Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 आणि Squid 4 च्या नवीन आवृत्त्या वापरल्या जातात.

स्त्रोत: opennet.ru