OPNsense 26.7 फायरवॉल तयार करण्यासाठी वितरण किटचे प्रकाशन

OPNsense 26.7 फायरवॉल वितरण प्रसिद्ध झाले आहे. ते २०१५ मध्ये pfSense प्रकल्पातून तयार करण्यात आले होते ज्याचे उद्दिष्ट व्यावसायिक फायरवॉल आणि गेटवे सोल्यूशन्सची कार्यक्षमता असलेले पूर्णपणे ओपन सोर्स वितरण विकसित करणे होते. pfSense च्या विपरीत, हा प्रकल्प एका कंपनीद्वारे नियंत्रित नसलेला, समुदायाच्या थेट सहभागाने विकसित केलेला आणि पूर्णपणे पारदर्शक विकास प्रक्रिया असलेला, तसेच तृतीय-पक्ष उत्पादनांमध्ये त्याच्या कोणत्याही विकासाचा वापर करण्याची संधी प्रदान करणारा म्हणून स्थित आहे, ज्यामध्ये व्यावसायिक. वितरण घटकांचा स्रोत कोड, तसेच असेंब्लीसाठी वापरलेली साधने, BSD परवान्याअंतर्गत वितरित केली जातात. असेंब्ली लाइव्हसीडी आणि फ्लॅश ड्राइव्हवर रेकॉर्डिंगसाठी सिस्टम इमेज (४९७ एमबी) स्वरूपात तयार केल्या जातात.

या डिस्ट्रिब्युशनचा गाभा फ्रीबीएसडी कोडवर आधारित आहे. OPNsense च्या वैशिष्ट्यांमध्ये हे समाविष्ट आहे: एक पूर्णपणे ओपन-सोर्स बिल्ड टूलचेन, नियमित फ्रीबीएसडीवर पॅकेजेस म्हणून इन्स्टॉलेशनसाठी सपोर्ट, लोड बॅलन्सिंग टूल्स, नेटवर्कशी वापरकर्त्यांचे कनेक्शन व्यवस्थापित करण्यासाठी एक वेब इंटरफेस (कॅप्टिव्ह पोर्टल), कनेक्शन स्थिती ट्रॅकिंग यंत्रणा (pf वर आधारित एक स्टेटफुल फायरवॉल), बँडविड्थ मर्यादित करणारी प्रणाली, ट्रॅफिक फिल्टरिंग आणि आयपीसेक-आधारित व्हीपीएन निर्मिती. OpenVPN आणि पीपीटीपी, एलडॅप आणि रेडिअस सोबत एकीकरण, डीडीएनएस (डायनॅमिक डीएनएस) समर्थन, दृश्य अहवाल आणि आलेखांची प्रणाली.

वितरणाच्या आधारे, CARP प्रोटोकॉलच्या वापराच्या आधारावर दोष-सहिष्णु कॉन्फिगरेशन तयार केले जाऊ शकते आणि मुख्य फायरवॉल व्यतिरिक्त, एक बॅकअप नोड जो आपोआप कॉन्फिगरेशन स्तरावर सिंक्रोनाइझ केला जाईल आणि तुम्हाला लॉन्च करण्याची परवानगी देईल. प्राथमिक नोड अयशस्वी झाल्यास लोड. प्रशासकाला फायरवॉल कॉन्फिगर करण्यासाठी एक वेब इंटरफेस ऑफर केला जातो, जो बूटस्ट्रॅप वेब फ्रेमवर्क आणि फाल्कॉन MVC वापरून तयार केला जातो.

बदलांपैकी:

• फ्रीबीएसडी 15.1 कोड बेसमध्ये संक्रमण पूर्ण झाले आहे (पूर्वी फ्रीबीएसडी 14.3 वापरला जात होता).
• फायरवॉल नियम कॉन्फिगर करण्यासाठी, नेटवर्क इंटरफेस नियुक्त करण्यासाठी (LAN आणि WAN मध्ये विभागणी करून), आणि गेटवे गट व्यवस्थापित करण्यासाठी असलेले इंटरफेस MVC फ्रेमवर्क वापरण्यासाठी स्थलांतरित केले गेले आहेत आणि आता नेटवर्क कॉन्फिगरेशन व्यवस्थापन स्वयंचलित करण्यासाठी वेब API द्वारे देखील उपलब्ध आहेत.
• सोर्स NAT (SNAT) आर्किटेक्चर वापरून जुन्या आउटबाउंड NAT कॉन्फिगरेशन फॉरमॅटमधून नवीन फॉरमॅटमध्ये ॲड्रेस ट्रान्सलेशन नियम स्थलांतरित करण्यासाठी एक विझार्ड जोडण्यात आला आहे.
• KEA DHCP कॉन्फिगरेटरमध्ये DDNS (डायनॅमिक) साठी सपोर्ट आणि IPv6 प्रीफिक्सचे (ॲड्रेस ब्लॉक्सचे) स्वयंचलित वाटप जोडण्यात आले आहे.
• कॅप्टिव्ह पोर्टलमध्ये IPv6 सपोर्ट जोडण्यात आला आहे.
• अपडेट केलेल्या आवृत्त्या OpenVPN २.७, पीएचपी ८.५, पायथन ३.१३.
• एक गंभीर असुरक्षितता (CVE-2026-57155, गंभीरतेची पातळी १० पैकी ९.९) दुरुस्त करण्यात आली आहे. या असुरक्षिततेमुळे, शेल ॲक्सेस नसलेला आणि एलियासेस (नेटवर्क व होस्ट नावांच्या याद्या) पर्यंत मर्यादित ॲक्सेस असलेला एक सामान्य वापरकर्ता रूट विशेषाधिकारांसह कोड कार्यान्वित करू शकत होता. देशांना आयपी ॲड्रेसशी जोडणाऱ्या जिओआयपी (GeoIP) डेटाबेसमधील डेटावर प्रक्रिया करताना योग्य तपासणीच्या अभावामुळे ही असुरक्षितता निर्माण झाली होती.

  लिहिल्या जाणाऱ्या फाईलचे नाव तयार करताना, जिओआयपी (GeoIP) डेटाबेसमधील कंट्री कोड पडताळणीशिवाय बदलण्यात आला, ज्यामुळे सिस्टीममधील कोणतीही फाईल ओव्हरराईट (overwrite) केली जाऊ शकत होती, कारण हँडलर रूट विशेषाधिकारांसह (root privileges) चालतो. एक विशेषाधिकार नसलेला वापरकर्ता (unprivileged user) वेब एपीआय (Web API) वापरून एलियासेससाठी (aliases) सुधारित जिओआयपी डेटाबेस डाउनलोड करण्याकरिता एक यूआरएल (URL) निर्दिष्ट करू शकत होता. रूट विशेषाधिकार मिळवण्यासाठी, डेटाबेसमधील एखाद्या एंट्रीमधील कंट्री कोडऐवजी "../../../../../../../etc/newsyslog.conf.d/zzz_pwn" असे निर्दिष्ट करता येत होते. यामुळे लॉग रोटेशन सिस्टीमसाठी एक कॉन्फिगरेशन फाईल तयार होईल, जी रूट विशेषाधिकारांसह चालवल्या जाणाऱ्या कमांड्स परिभाषित करू शकेल.

स्त्रोत: opennet.ru