Sar ir-rilaxx tal-kit ta 'distribuzzjoni għall-ħolqien ta' firewalls OPNsense 22.1, li hija fergħa tal-proġett pfSense, maħluqa bil-għan li jinħoloq kit ta 'distribuzzjoni kompletament miftuħ li jista' jkollu funzjonalità fil-livell ta 'soluzzjonijiet kummerċjali għall-iskjerament ta' firewalls u gateways tan-netwerk. . B'differenza minn pfSense, il-proġett huwa pożizzjonat bħala mhux ikkontrollat minn kumpanija waħda, żviluppat bil-parteċipazzjoni diretta tal-komunità u għandu proċess ta 'żvilupp kompletament trasparenti, kif ukoll jipprovdi l-opportunità li juża kwalunkwe mill-iżviluppi tiegħu fi prodotti ta' partijiet terzi, inklużi dawk kummerċjali. dawk. Il-kodiċi tas-sors tal-komponenti tad-distribuzzjoni, kif ukoll l-għodod użati għall-assemblaġġ, huma mqassma taħt il-liċenzja BSD. L-assemblaġġi huma ppreparati fil-forma ta 'LiveCD u immaġni tas-sistema għar-reġistrazzjoni fuq Flash drives (339 MB).
Il-kontenut bażiku tad-distribuzzjoni huwa bbażat fuq il-kodiċi FreeBSD. Fost il-karatteristiċi ta 'OPNsense hemm sett ta' għodod tal-bini kompletament miftuħ, il-kapaċità li tinstalla fil-forma ta 'pakketti fuq FreeBSD regolari, għodod tal-ibbilanċjar tat-tagħbija, interface tal-web għall-organizzazzjoni ta' konnessjonijiet tal-utent man-netwerk (portal Captive), il-preżenza ta 'mekkaniżmi għat-traċċar tal-istati tal-konnessjoni (stateful firewall ibbażat fuq pf), l-iffissar tal-limiti tal-bandwidth, l-iffiltrar tat-traffiku, il-ħolqien ta’ VPN ibbażat fuq IPsec, OpenVPN u PPTP, integrazzjoni ma’ LDAP u RADIUS, appoġġ għal DDNS (Dynamic DNS), sistema ta’ rapporti viżwali u graffs.
Id-distribuzzjoni tipprovdi għodod għall-ħolqien ta’ konfigurazzjonijiet tolleranti għall-ħsarat ibbażati fuq l-użu tal-protokoll CARP u li jippermettulek tniedi, minbarra l-firewall prinċipali, node backup li se jkun awtomatikament sinkronizzat fil-livell ta’ konfigurazzjoni u se jieħu f’idejh it-tagħbija f’ l-eventwalità ta' falliment tan-nodu primarju. L-amministratur huwa offrut interface modern u sempliċi għall-konfigurazzjoni tal-firewall, mibni bl-użu tal-qafas tal-web Bootstrap.
Fost il-bidliet:
- It-tranżizzjoni għall-fergħa FreeBSD 13-STABLE saret (il-verżjoni preċedenti kienet ibbażata fuq HardenedBSD 12.1).
- Indikazzjoni ipprovduta fil-log ta 'informazzjoni dwar il-livell ta' severità tal-messaġġ (severità) għall-iffiltrar ta 'zkuk b'dan il-valur.
- L-utilità opnsense-log hija inkluża għall-ispezzjoni taz-zkuk.
- Ġew miżjuda għodda biex jissuperaw is-sysctl mal-qafas tunables.
- Il-proċess tat-tagħbija u l-konfigurazzjoni tal-interfaces tan-netwerk ġie aċċellerat. It-tranżizzjoni għall-użu tal-lua bootloader saret.
- Verżjonijiet aġġornati ta' programmi addizzjonali mill-portijiet, pereżempju, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2-ng, syslog 3.35.1. 1.14.0, mhux marbut 2.10, wpa_supplicant XNUMX.
Sors: opennet.ru