OPNsense 26.7 firewalls များဖန်တီးရန်အတွက် ဖြန့်ချီရေးအစုံကို ထုတ်ဝေခြင်း။

OPNsense 26.7 firewall ဖြန့်ဖြူးမှုအား 2015 ခုနှစ်တွင် pfSense ပရောဂျက်မှ ခွဲထုတ်ခဲ့သည်။ firewalls နှင့် network gateways များအသုံးပြုရန်အတွက် စီးပွားဖြစ်ဖြေရှင်းချက်အဆင့်တွင် လုပ်ဆောင်နိုင်သည့် အပြည့်အဝအဖွင့်ဖြန့်ဖြူးမှုကို တီထွင်ထုတ်လုပ်ရန် ရည်ရွယ်ချက်ဖြင့် ထွက်ခွာခဲ့သည်။ pfSense နှင့်မတူဘဲ၊ ပရောဂျက်ကို ကုမ္ပဏီတစ်ခုတည်းက ထိန်းချုပ်ထားခြင်းမဟုတ်သကဲ့သို့ ရပ်ရွာ၏တိုက်ရိုက်ပါ၀င်မှုနှင့်အတူ တီထွင်ထားသော၊ လုံးဝပွင့်လင်းမြင်သာမှုရှိသော ဖွံ့ဖြိုးတိုးတက်မှုလုပ်ငန်းစဉ်ရှိခြင်းအပြင် ပြင်ပကုမ္ပဏီထုတ်ကုန်များတွင် ယင်း၏တိုးတက်မှုများကို အသုံးပြုခွင့်ရရှိစေခြင်းလည်းဖြစ်သည်။ စီးပွားရေးသမားတွေ။ ဖြန့်ဖြူးရေးအစိတ်အပိုင်းများ၏ အရင်းအမြစ်ကုဒ်အပြင် တပ်ဆင်မှုအတွက် အသုံးပြုသည့်ကိရိယာများကို BSD လိုင်စင်အောက်တွင် ဖြန့်ဝေထားသည်။ စည်းဝေးပွဲများကို LiveCD ပုံစံနှင့် Flash drives များတွင် မှတ်တမ်းတင်ရန်အတွက် စနစ်ပုံ (490 MB) ဖြင့် ပြင်ဆင်ထားပါသည်။

ဖြန့်ဖြူးမှုရဲ့ အဓိကအချက်က FreeBSD ကုဒ်ကို အခြေခံထားပါတယ်။ OPNsense ရဲ့ လုပ်ဆောင်ချက်တွေမှာ open-source build toolchain၊ ပုံမှန် FreeBSD ပေါ်မှာ package တွေအဖြစ် ထည့်သွင်းအသုံးပြုနိုင်အောင် ပံ့ပိုးပေးခြင်း၊ load balancing tools တွေ၊ network ကို user connection တွေ စီစဉ်ပေးတဲ့ web interface (Captive Portal)၊ connection state tracking mechanisms (pf ကို အခြေခံတဲ့ stateful firewall)၊ bandwidth limiting system၊ traffic filtering နဲ့ IPsec-based VPN creation တို့ ပါဝင်ပါတယ်။ OpenVPN နှင့် PPTP၊ LDAP နှင့် RADIUS တို့နှင့် ပေါင်းစပ်ခြင်း၊ DDNS (Dynamic DNS) ပံ့ပိုးမှု၊ အမြင်အာရုံအစီရင်ခံစာများနှင့် ဂရပ်များပါရှိသော စနစ်။

ဖြန့်ဖြူးမှုအပေါ် အခြေခံ၍ CARP ပရိုတိုကောကို အသုံးပြုမှုအပေါ် အခြေခံ၍ အမှားအယွင်းခံနိုင်သော ဖွဲ့စည်းမှုပုံစံများကို ဖန်တီးနိုင်ပြီး ပင်မဖိုင်းဝေါလ်အပြင်၊ အရန်ခုံတွဲတစ်ခုအပြင်၊ တပ်ဆင်မှုအဆင့်တွင် အလိုအလျောက် ထပ်တူကျစေမည့်၊ အဓိက node ၏ပျက်ကွက်မှုဖြစ်ရပ်တွင် load ကိုတာဝန်ယူလိမ့်မည်။ အက်ဒမင်သည် Bootstrap ဝဘ်ဘောင်နှင့် Phalcon MVC ကို အသုံးပြု၍ တည်ဆောက်ထားသည့် firewall ကို configure လုပ်ရန်အတွက် ဝဘ်အင်တာဖေ့စ်ကို ကမ်းလှမ်းထားသည်။

အပြောင်းအလဲများထဲတွင်-

• FreeBSD 15.1 ကုဒ်အခြေခံသို့ ကူးပြောင်းခြင်း ပြီးစီးပါပြီ (ယခင်က FreeBSD 14.3 ကို အသုံးပြုခဲ့သည်)။
• firewall စည်းမျဉ်းများ configure လုပ်ခြင်း၊ network interface များ သတ်မှတ်ခြင်း (LAN နှင့် WAN ကို ခွဲခြားခြင်း) နှင့် gateway group များကို စီမံခန့်ခွဲခြင်းအတွက် interface များကို MVC framework ကို အသုံးပြုရန် migrated လုပ်ထားပြီးဖြစ်ပြီး ယခုအခါ network configuration management ကို အလိုအလျောက်လုပ်ဆောင်ရန်အတွက် Web API မှတစ်ဆင့် ထပ်မံဝင်ရောက်အသုံးပြုနိုင်ပါပြီ။
• Source NAT (SNAT) ဗိသုကာကို အသုံးပြု၍ Outbound NAT ဖွဲ့စည်းမှုပုံစံဟောင်းမှ လိပ်စာဘာသာပြန်ဆိုခြင်းစည်းမျဉ်းများကို ပုံစံအသစ်သို့ ရွှေ့ပြောင်းရန်အတွက် wizard တစ်ခု ထည့်သွင်းထားသည်။
• KEA DHCP ပြင်ဆင်မှုတွင် DDNS (Dynamic) နှင့် IPv6 prefixes (address blocks) များကို အလိုအလျောက် ခွဲဝေပေးခြင်းအတွက် ပံ့ပိုးမှုကို ထည့်သွင်းထားပါသည်။
• Captive portal တွင် IPv6 ပံ့ပိုးမှုကို ထည့်သွင်းထားသည်။
• အပ်ဒိတ်ဗားရှင်းများ OpenVPN ၂.၇၊ PHP ၈.၅၊ Python ၃.၁၃။
• အရေးကြီးသော အားနည်းချက်တစ်ခု (CVE-2026-57155၊ ပြင်းထန်မှုအဆင့် ၁၀ တွင် ၉.၉) ကို ပြင်ဆင်ပြီးပါပြီ။ ဤအားနည်းချက်သည် shell access မရှိသော နှင့် aliases (network နှင့် host name စာရင်းများ) ကို ကန့်သတ်ဝင်ရောက်ခွင့်မရှိသော privilege မရှိသော user အား root privileges ဖြင့် code ကို execute လုပ်ခွင့်ပြုခဲ့သည်။ ဤအားနည်းချက်သည် IP address များနှင့် နိုင်ငံများကို ဆက်စပ်ပေးသော GeoIP database မှ data များကို processing လုပ်ရာတွင် သင့်လျော်သော စစ်ဆေးမှုများ မရှိခြင်းကြောင့် ဖြစ်ပေါ်လာခြင်းဖြစ်သည်။

  GeoIP ဒေတာဘေ့စ်မှ နိုင်ငံကုဒ်ကို ရေးသားမည့်ဖိုင်အမည်ကို ထုတ်လုပ်သည့်အခါ အတည်ပြုခြင်းမရှိဘဲ အစားထိုးခဲ့ပြီး စနစ်ရှိ မည်သည့်ဖိုင်ကိုမဆို overwrite လုပ်ခွင့်ပြုသည်၊ အဘယ်ကြောင့်ဆိုသော် handler သည် root privileges ဖြင့် လည်ပတ်သောကြောင့်ဖြစ်သည်။ privilege မရှိသော အသုံးပြုသူသည် aliases များအတွက် ပြုပြင်ထားသော GeoIP ဒေတာဘေ့စ်ကို ဒေါင်းလုဒ်လုပ်ရန် URL ကို သတ်မှတ်ရန် Web API ကို အသုံးပြုနိုင်သည်။ root privileges များရရှိရန် ဒေတာဘေ့စ် entry တစ်ခုရှိ နိုင်ငံကုဒ်အစား "../../../../../../../etc/newsyslog.conf.d/zzz_pwn" ကို သတ်မှတ်နိုင်သည်။ ၎င်းသည် log rotation စနစ်အတွက် configuration ဖိုင်တစ်ခုကို ဖန်တီးပေးမည်ဖြစ်ပြီး root privileges ဖြင့် လည်ပတ်သော command များကို သတ်မှတ်နိုင်သည်။

source: opennet.ru