OPNsense 20.1 फायरवालहरू सिर्जना गर्नको लागि वितरण किट उपलब्ध छ

उज्यालो देखियो फायरवालहरू सिर्जना गर्न वितरण किट OPNsense २०., जुन pfSense प्रोजेक्टको फोर्क हो, जुन फायरवाल र नेटवर्क गेटवेहरू डिप्लोइ गर्नका लागि व्यावसायिक समाधानहरूको कार्यक्षमता हुन सक्ने पूर्ण रूपमा खुला वितरण बनाउने लक्ष्यका साथ सिर्जना गरिएको हो। pfSense को विपरीत, परियोजना एक कम्पनी द्वारा नियन्त्रित छैन को रूप मा स्थित छ, समुदाय को प्रत्यक्ष सहभागिता संग विकसित र एक पूर्ण पारदर्शी विकास प्रक्रिया छ, साथ ही साथ व्यापार सहित तेस्रो-पक्ष उत्पादनहरु मा यसको कुनै पनि विकास को उपयोग को अवसर प्रदान गर्दछ। को। वितरण कम्पोनेन्टहरूको स्रोत पाठहरू, साथै असेंबलीका लागि प्रयोग गरिएका उपकरणहरू, फैलने BSD लाइसेन्स अन्तर्गत। सभाहरू तयार LiveCD को रूपमा र फ्ल्यास ड्राइभ (280 MB) मा रेकर्डिङको लागि प्रणाली छवि।

वितरणको आधारभूत सामग्री कोडमा आधारित छ कडा BSD 11, जसले FreeBSD को सिङ्क्रोनाइज्ड फोर्कलाई समर्थन गर्दछ, जसले कमजोरीहरूको शोषणको प्रतिरोध गर्न अतिरिक्त सुरक्षा संयन्त्र र प्रविधिहरू एकीकृत गर्दछ। बीचमा अवसरहरू OPNsense लाई पूर्ण रूपमा खुला असेंबली टुलकिट, नियमित FreeBSD को शीर्षमा प्याकेजको रूपमा स्थापना गर्ने क्षमता, लोड ब्यालेन्सिङ उपकरणहरू, नेटवर्कमा प्रयोगकर्ता जडानहरू व्यवस्थित गर्नको लागि वेब इन्टरफेस (क्याप्टिभ पोर्टल), संयन्त्रहरूको उपस्थितिद्वारा छुट्याउन सकिन्छ। ट्र्याकिङ जडान अवस्थाहरू (pf मा आधारित राज्य फायरवाल), प्रतिबन्ध ब्यान्डविथ सेटिङ, ट्राफिक फिल्टरिङ, IPsec, OpenVPN र PPTP मा आधारित VPN सिर्जना, LDAP र RADIUS सँग एकीकरण, DDNS (गतिशील DNS), भिजुअल रिपोर्ट र ग्राफहरूको प्रणालीको लागि समर्थन। ।

थप रूपमा, वितरणले CARP प्रोटोकलको प्रयोगमा आधारित त्रुटि-सहिष्णु कन्फिगरेसनहरू सिर्जना गर्न र तपाईंलाई मुख्य फायरवालको अतिरिक्त, एउटा ब्याकअप नोडलाई सुरूवात गर्न अनुमति दिने उपकरणहरू प्रदान गर्दछ जुन कन्फिगरेसन स्तरमा स्वचालित रूपमा सिंक्रोनाइज हुनेछ र यसलाई लिनेछ। प्राथमिक नोड विफलताको घटनामा लोड। बुटस्ट्र्याप वेब फ्रेमवर्क प्रयोग गरी निर्मित फायरवाल कन्फिगर गर्नका लागि प्रशासकलाई आधुनिक र सरल इन्टरफेस प्रदान गरिएको छ।

नयाँ संस्करणमा:

• प्रयोगकर्ताहरूलाई ताररहित नेटवर्क (क्याप्टिभ पोर्टल) मा जडान गर्नको लागि वेब इन्टरफेसको प्रदर्शन बढाइएको छ;
• IPsec ले अब सार्वजनिक कुञ्जी प्रमाणीकरणलाई समर्थन गर्दछ;
• अण्डाकार वक्र एल्गोरिदम प्रयोग गरेर प्रमाणपत्रहरू सिर्जना गर्ने क्षमता थपियो;
• VXLAN र लूपब्याक उपकरणहरूको लागि समर्थन थपियो;
• फर्मवेयर प्रदर्शन जाँचहरू बलियो बनाइएको छ;
• सञ्जाल इन्टरफेसमा बाँधिएका नियमहरूमा, प्याकेटहरूको दिशा (आगमन / बाहिर जाने) र गैर-द्रुत मोडमा काम गर्न सम्भव छ (सर्तहरू सन्तुष्ट गर्ने अन्तिम नियम ट्रिगर गरिएको छ, पहिलो होइन);
• लगिङ फ्रन्टएन्ड MVC फ्रेमवर्क प्रयोग गरेर पुन: लेखिएको छ र अब API व्यवस्थापन समर्थन गर्दछ;
• पाइथनको पूर्वनिर्धारित संस्करण 3.7 हो;
• LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 र jQuery 3.4.1 सहित अद्यावधिक गरिएका सफ्टवेयर संस्करणहरू;
• गुगल ब्याकअप एपीआई २.४ को लागि समर्थन थपियो।

स्रोत: opennet.ru