OPNsense 22.1 फायरवॉल तयार करण्यासाठी वितरण किटचे प्रकाशन

फायरवॉल OPNsense 22.1 तयार करण्यासाठी वितरण किटचे प्रकाशन झाले, जे pfSense प्रकल्पाची एक शाखा आहे, फायरवॉल आणि नेटवर्क गेटवे तैनात करण्यासाठी व्यावसायिक उपायांच्या स्तरावर कार्यक्षमता असणारी पूर्णपणे मुक्त वितरण किट तयार करण्याच्या उद्देशाने तयार केली गेली. . pfSense च्या विपरीत, हा प्रकल्प एका कंपनीद्वारे नियंत्रित नाही, समुदायाच्या थेट सहभागाने विकसित केलेला आहे आणि पूर्णपणे पारदर्शक विकास प्रक्रिया आहे, तसेच व्यावसायिकांसह तृतीय-पक्ष उत्पादनांमध्ये त्याचा कोणताही विकास वापरण्याची संधी प्रदान करतो. च्या वितरण घटकांचे स्त्रोत कोड, तसेच असेंब्लीसाठी वापरलेली साधने बीएसडी परवान्याअंतर्गत वितरीत केली जातात. फ्लॅश ड्राइव्ह (339 MB) वर रेकॉर्डिंगसाठी असेंब्ली LiveCD आणि सिस्टम इमेजच्या स्वरूपात तयार केल्या जातात.

वितरणाची मूलभूत सामग्री फ्रीबीएसडी कोडवर आधारित आहे. ओपीएनसेन्सच्या वैशिष्ट्यांपैकी एक पूर्णपणे ओपन बिल्ड टूलकिट, नियमित फ्रीबीएसडीच्या शीर्षस्थानी पॅकेजच्या स्वरूपात स्थापित करण्याची क्षमता, लोड बॅलन्सिंग टूल्स, नेटवर्कशी वापरकर्ता कनेक्शन आयोजित करण्यासाठी वेब इंटरफेस (कॅप्टिव्ह पोर्टल), यंत्रणांची उपस्थिती. कनेक्शन स्थितींचा मागोवा घेण्यासाठी (pf वर आधारित स्टेटफुल फायरवॉल), बँडविड्थ मर्यादा सेट करणे, ट्रॅफिक फिल्टरिंग, IPsec, OpenVPN आणि PPTP वर आधारित VPN तयार करणे, LDAP आणि RADIUS सह एकत्रीकरण, DDNS (डायनॅमिक DNS) साठी समर्थन, व्हिज्युअल रिपोर्ट्सची एक प्रणाली आणि आलेख

वितरण CARP प्रोटोकॉलच्या वापरावर आधारित दोष-सहिष्णु कॉन्फिगरेशन तयार करण्यासाठी साधने प्रदान करते आणि मुख्य फायरवॉल व्यतिरिक्त, एक बॅकअप नोड लॉन्च करण्याची परवानगी देते जे कॉन्फिगरेशन स्तरावर स्वयंचलितपणे समक्रमित केले जाईल आणि भार स्वीकारेल. प्राथमिक नोडच्या अपयशाची घटना. प्रशासकाला फायरवॉल कॉन्फिगर करण्यासाठी आधुनिक आणि सोपा इंटरफेस दिला जातो, जो बूटस्ट्रॅप वेब फ्रेमवर्क वापरून तयार केला जातो.

बदलांपैकी:

• FreeBSD 13-STABLE शाखेत संक्रमण झाले आहे (मागील आवृत्ती HardenedBSD 12.1 वर आधारित होती).
• या मूल्याद्वारे लॉग फिल्टर करण्यासाठी संदेशाच्या तीव्रतेच्या पातळीबद्दल (तीव्रता) माहितीच्या लॉगमध्ये संकेत प्रदान केले आहेत.
• लॉगची तपासणी करण्यासाठी opnsense-log उपयुक्तता समाविष्ट केली आहे.
• ट्यूनेबल फ्रेमवर्कमध्ये sysctl अधिलिखित करण्यासाठी साधने जोडली गेली आहेत.
• नेटवर्क इंटरफेस लोड आणि कॉन्फिगर करण्याच्या प्रक्रियेला वेग आला आहे. LUA बूटलोडर वापरण्यासाठी संक्रमण केले गेले आहे.
• पोर्ट्सवरील अतिरिक्त प्रोग्राम्सच्या अद्ययावत आवृत्त्या, उदाहरणार्थ, फिल्टरलॉग 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite.-3.37.2. 3.35.1, अनबाउंड 1.14.0, wpa_supplicant 2.10.

स्त्रोत: opennet.ru