फायरवालहरू OPNsense 22.1 सिर्जना गर्न वितरण किटको विमोचन भयो, जुन pfSense परियोजनाको एक शाखा हो, फायरवाल र नेटवर्क गेटवेहरू प्रयोग गर्नका लागि व्यावसायिक समाधानहरूको स्तरमा कार्यक्षमता हुन सक्ने पूर्ण रूपमा खुला वितरण किट सिर्जना गर्ने उद्देश्यले सिर्जना गरिएको हो। । pfSense को विपरीत, परियोजना एक कम्पनी द्वारा नियन्त्रित छैन को रूप मा स्थित छ, समुदाय को प्रत्यक्ष सहभागिता संग विकसित र एक पूर्ण पारदर्शी विकास प्रक्रिया छ, साथ ही साथ व्यापार सहित तेस्रो-पक्ष उत्पादनहरु मा यसको कुनै पनि विकास को उपयोग को अवसर प्रदान गर्दछ। को। वितरण कम्पोनेन्टहरूको स्रोत कोड, साथै असेंबलीका लागि प्रयोग हुने उपकरणहरू, BSD लाइसेन्स अन्तर्गत वितरण गरिन्छ। फ्ल्यास ड्राइभ (339 MB) मा रेकर्डिङको लागि एक LiveCD र प्रणाली छविको रूपमा विधानसभाहरू तयार छन्।
वितरणको आधारभूत सामग्री FreeBSD कोडमा आधारित छ। OPNsense को विशेषताहरु मध्ये एक पूर्ण रूपमा खुला बिल्ड टुलकिट, नियमित FreeBSD को शीर्ष मा प्याकेज को रूप मा स्थापना को क्षमता, लोड सन्तुलन उपकरण, नेटवर्क मा प्रयोगकर्ता जडान संगठित को लागी एक वेब इन्टरफेस (क्याप्टिभ पोर्टल), संयन्त्र को उपस्थिति। जडान अवस्थाहरू ट्र्याक गर्नका लागि (pf मा आधारित स्टेटफुल फायरवाल), ब्यान्डविथ सीमाहरू सेट गर्न, ट्राफिक फिल्टरिङ, IPsec, OpenVPN र PPTP मा आधारित VPN सिर्जना गर्न, LDAP र RADIUS सँग एकीकरण, DDNS (गतिशील DNS) को लागि समर्थन, दृश्य रिपोर्टहरूको प्रणाली र ग्राफहरू।
वितरणले CARP प्रोटोकलको प्रयोगमा आधारित गल्ती-सहिष्णु कन्फिगरेसनहरू सिर्जना गर्न र मुख्य फायरवालको अतिरिक्त, ब्याकअप नोडलाई सुरूवात गर्न अनुमति दिने उपकरणहरू प्रदान गर्दछ जुन कन्फिगरेसन स्तरमा स्वचालित रूपमा सिङ्क्रोनाइज हुनेछ र भार लिनेछ। प्राथमिक नोडको विफलताको घटना। बुटस्ट्र्याप वेब फ्रेमवर्क प्रयोग गरी निर्मित फायरवाल कन्फिगर गर्नका लागि प्रशासकलाई आधुनिक र सरल इन्टरफेस प्रदान गरिएको छ।
परिवर्तनहरू मध्ये:
- FreeBSD 13-STABLE शाखामा संक्रमण गरिएको छ (अघिल्लो संस्करण HardenedBSD 12.1 मा आधारित थियो)।
- यस मानद्वारा लगहरू फिल्टर गर्नका लागि सन्देशको गम्भीरता स्तर (गम्भीरता) बारे जानकारीको लगमा सङ्केत प्रदान गरियो।
- लगहरू निरीक्षण गर्नका लागि opnsense-log उपयोगिता समावेश गरिएको छ।
- sysctl ओभरराइड गर्नका लागि उपकरणहरू ट्युनेबल फ्रेमवर्कमा थपिएका छन्।
- नेटवर्क इन्टरफेसहरू लोड गर्ने र कन्फिगर गर्ने प्रक्रियालाई तीव्र पारिएको छ। LUA बुटलोडर प्रयोग गर्न ट्रान्जिसन गरिएको छ।
- पोर्टहरूबाट अतिरिक्त कार्यक्रमहरूको अद्यावधिक संस्करणहरू, उदाहरणका लागि, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite.3.37.2. 3.35.1, अनबाउन्ड 1.14.0, wpa_supplicant 2.10।
स्रोत: opennet.ru