{"id":40630,"date":"2020-02-02T15:06:10","date_gmt":"2020-02-02T12:06:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/dostupen-distributiv-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-20-1"},"modified":"2020-02-02T15:06:10","modified_gmt":"2020-02-02T12:06:10","slug":"dostupen-distributiv-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-20-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/dostupen-distributiv-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-20-1","title":{"rendered":"Er is een distributie beschikbaar voor het maken van firewalls met OPNsense 20.1.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Zag het licht<\/a><\/noindex> distributie voor het maken van firewalls OPNsense 20.1<\/a><\/noindex>, dat een afsplitsing is van het pfSense-project, dat is opgericht om een volledig open distributie te vormen met functionaliteit op het niveau van commerci\u00eble oplossingen voor de implementatie van firewalls en netwerkgateways. In tegenstelling tot pfSense positioneert het project zich als onafhankelijk van \u00e9\u00e9n bedrijf, en wordt het ontwikkeld met actieve deelname van de gemeenschap en heeft het een volledig transparant ontwikkelingsproces, evenals de mogelijkheid om al zijn ontwikkelingen te gebruiken in externe producten, inclusief commerci\u00eble. De bronbestanden van de distributiecomponenten, evenals de gebruikte tools voor de bouw, worden verspreid<\/a><\/noindex> onder de BSD-licentie. Builds poorten voorbereid<\/a><\/noindex> in de vorm van LiveCD en een systeemafbeelding voor opname op Flash-opslagmedia (280 MB). <\/p>\n

De basisopzet van de distributie is gebaseerd op de code HardenedBSD 11<\/a><\/noindex>, dat een gesynchroniseerde fork van FreeBSD ondersteunt, waarin extra beveiligingsmechanismen en technieken tegen exploitatiemethoden zijn ge\u00efntegreerd. Onder mogelijkheden<\/a><\/noindex> OPNsense kunnen we een volledig open bouwtoolset, de mogelijkheid om pakketten bovenop normaal FreeBSD te installeren, load balancing, een webinterface voor het verbinden van gebruikers met het netwerk (Captive portal), mechanismen voor het volgen van verbindingstoestanden (stateful firewall op basis van pf), capaciteitsbeperkingen, verkeersfiltering, het opzetten van VPN op basis van IPsec, OpenVPN en PPTP, integratie met LDAP en RADIUS, ondersteuning voor DDNS (Dynamic DNS), en een systeem voor visuele rapporten en grafieken onderscheiden. <\/p>\n

Bovendien biedt de distributie hulpmiddelen voor het cre\u00ebren van fouttolerante configuraties, gebaseerd op het gebruik van het CARP-protocol, waarmee een reserveknooppunt kan worden gestart naast de hoofd-firewall, dat automatisch wordt gesynchroniseerd op configuratieniveau en de belasting overneemt in het geval van een storing van de primaire knoop. Voor de beheerder is er een moderne en gebruiksvriendelijke interface voor het configureren van de firewall, gebouwd met behulp van het webframework Bootstrap.<\/p>\n

In de nieuwe versie:\n<\/p>\n