OPNsense 21.7 फायरवॉल तयार करण्यासाठी वितरण किटचे प्रकाशन

फायरवॉल OPNsense 21.7 तयार करण्यासाठी वितरण किटचे प्रकाशन झाले, जे pfSense प्रकल्पाची एक शाखा आहे, फायरवॉल आणि नेटवर्क गेटवे तैनात करण्यासाठी व्यावसायिक उपायांच्या स्तरावर कार्यक्षमता असणारी पूर्णपणे मुक्त वितरण किट तयार करण्याच्या उद्देशाने तयार केली गेली. . pfSense च्या विपरीत, हा प्रकल्प एका कंपनीद्वारे नियंत्रित नाही, समुदायाच्या थेट सहभागाने विकसित केलेला आहे आणि पूर्णपणे पारदर्शक विकास प्रक्रिया आहे, तसेच व्यावसायिकांसह तृतीय-पक्ष उत्पादनांमध्ये त्याचा कोणताही विकास वापरण्याची संधी प्रदान करतो. च्या वितरण घटकांचे स्त्रोत कोड, तसेच असेंब्लीसाठी वापरलेली साधने बीएसडी परवान्याअंतर्गत वितरीत केली जातात. फ्लॅश ड्राइव्ह (422 MB) वर रेकॉर्डिंगसाठी असेंब्ली LiveCD आणि सिस्टम इमेजच्या स्वरूपात तयार केल्या जातात.

वितरणाची मूलभूत सामग्री हार्डनेडबीएसडी कोडवर आधारित आहे, जी फ्रीबीएसडीच्या सिंक्रोनाइझ्ड फोर्कला समर्थन देते, जे असुरक्षिततेचे शोषण रोखण्यासाठी अतिरिक्त संरक्षण यंत्रणा आणि तंत्रे एकत्रित करते. ओपीएनसेन्सच्या वैशिष्ट्यांपैकी एक पूर्णपणे ओपन बिल्ड टूलकिट, नियमित फ्रीबीएसडीच्या शीर्षस्थानी पॅकेजच्या स्वरूपात स्थापित करण्याची क्षमता, लोड बॅलन्सिंग टूल्स, नेटवर्कशी वापरकर्ता कनेक्शन आयोजित करण्यासाठी वेब इंटरफेस (कॅप्टिव्ह पोर्टल), यंत्रणांची उपस्थिती. कनेक्शन स्थितींचा मागोवा घेण्यासाठी (pf वर आधारित स्टेटफुल फायरवॉल), बँडविड्थ मर्यादा सेट करणे, ट्रॅफिक फिल्टरिंग, IPsec, OpenVPN आणि PPTP वर आधारित VPN तयार करणे, LDAP आणि RADIUS सह एकत्रीकरण, DDNS (डायनॅमिक DNS) साठी समर्थन, व्हिज्युअल रिपोर्ट्सची एक प्रणाली आणि आलेख

वितरण CARP प्रोटोकॉलच्या वापरावर आधारित दोष-सहिष्णु कॉन्फिगरेशन तयार करण्यासाठी साधने प्रदान करते आणि मुख्य फायरवॉल व्यतिरिक्त, एक बॅकअप नोड लॉन्च करण्याची परवानगी देते जे कॉन्फिगरेशन स्तरावर स्वयंचलितपणे समक्रमित केले जाईल आणि भार स्वीकारेल. प्राथमिक नोडच्या अपयशाची घटना. प्रशासकाला फायरवॉल कॉन्फिगर करण्यासाठी आधुनिक आणि सोपा इंटरफेस दिला जातो, जो बूटस्ट्रॅप वेब फ्रेमवर्क वापरून तयार केला जातो.

बदलांपैकी:

• वितरण HardenedBSD 12.1 च्या विकासावर आधारित आहे. पुढील प्रकाशन, 22.1, FreeBSD 13 मध्ये स्थलांतरित करण्याची योजना आखत आहे.
• नवीन इंस्टॉलर प्रस्तावित केले आहे जे ZFS फाइल सिस्टमसह विभाजनांवर इंस्टॉलेशनसाठी अंगभूत समर्थन पुरवते आणि UEFI वापरणाऱ्या व्हर्च्युअल मशीनमध्ये काम करण्यासाठी योग्य आहे.
• फर्मवेअर अपडेट करण्यासाठी इंटरफेस पुन्हा डिझाइन केला गेला आहे.
• ट्रॅफिक फिल्टरिंग क्रियाकलाप प्रतिबिंबित करणार्‍या लॉगमध्ये, नियमांचा संच बदलल्यानंतर चुकीचा अर्थ लावणे टाळण्यासाठी वर्तमान नियम अभिज्ञापक प्रदर्शित केले जातील याची खात्री केली जाते.
• फायरवॉल नियमांमध्ये (उपनाम) विशिष्ट प्रतिकात्मक नावासह नेटवर्क, होस्ट आणि पोर्ट्सचा संच संबद्ध करण्याची परवानगी देणाऱ्या टेम्पलेट्समध्ये, नेटवर्क मास्कमध्ये बिट मास्क (वाइल्डकार्ड मास्क) निर्दिष्ट करण्याची क्षमता जोडली गेली आहे.

स्त्रोत: opennet.ru