OPNsense 20.1 ਫਾਇਰਵਾਲ ਬਣਾਉਣ ਲਈ ਇੱਕ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕਿੱਟ ਉਪਲਬਧ ਹੈ

ਰੋਸ਼ਨੀ ਦੇਖੀ ਫਾਇਰਵਾਲ ਬਣਾਉਣ ਲਈ ਵੰਡ ਕਿੱਟ ਓਪਨਸੇਨਸ 20.1, ਜੋ ਕਿ pfSense ਪ੍ਰੋਜੈਕਟ ਦਾ ਇੱਕ ਫੋਰਕ ਹੈ, ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖੁੱਲੀ ਵੰਡ ਬਣਾਉਣ ਦੇ ਟੀਚੇ ਨਾਲ ਬਣਾਇਆ ਗਿਆ ਹੈ ਜਿਸ ਵਿੱਚ ਫਾਇਰਵਾਲਾਂ ਅਤੇ ਨੈਟਵਰਕ ਗੇਟਵੇਜ਼ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਵਪਾਰਕ ਹੱਲਾਂ ਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਹੋ ਸਕਦੀ ਹੈ। pfSense ਦੇ ਉਲਟ, ਪ੍ਰੋਜੈਕਟ ਦੀ ਸਥਿਤੀ ਇੱਕ ਕੰਪਨੀ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਨਹੀਂ ਹੈ, ਕਮਿਊਨਿਟੀ ਦੀ ਸਿੱਧੀ ਭਾਗੀਦਾਰੀ ਨਾਲ ਵਿਕਸਤ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਪਾਰਦਰਸ਼ੀ ਵਿਕਾਸ ਪ੍ਰਕਿਰਿਆ ਹੈ, ਨਾਲ ਹੀ ਵਪਾਰਕ ਸਮੇਤ ਤੀਜੀ-ਧਿਰ ਦੇ ਉਤਪਾਦਾਂ ਵਿੱਚ ਇਸਦੇ ਕਿਸੇ ਵੀ ਵਿਕਾਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਮੌਕਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਵਾਲੇ। ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕੰਪੋਨੈਂਟਸ ਦੇ ਸਰੋਤ ਟੈਕਸਟ, ਅਤੇ ਨਾਲ ਹੀ ਅਸੈਂਬਲੀ ਲਈ ਵਰਤੇ ਗਏ ਟੂਲ, ਫੈਲਣਾ BSD ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ. ਅਸੈਂਬਲੀਆਂ ਤਿਆਰ ਫਲੈਸ਼ ਡਰਾਈਵਾਂ (280 MB) 'ਤੇ ਰਿਕਾਰਡਿੰਗ ਲਈ ਲਾਈਵ ਸੀਡੀ ਅਤੇ ਸਿਸਟਮ ਚਿੱਤਰ ਦੇ ਰੂਪ ਵਿੱਚ।

ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਦੀ ਮੂਲ ਸਮੱਗਰੀ ਕੋਡ 'ਤੇ ਆਧਾਰਿਤ ਹੈ HardenedBSD 11, ਜੋ ਕਿ FreeBSD ਦੇ ਇੱਕ ਸਮਕਾਲੀ ਫੋਰਕ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਵਾਧੂ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਅਤੇ ਤਕਨੀਕਾਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਦਾ ਹੈ। ਵਿਚਕਾਰ ਮੌਕੇ OPNsense ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖੁੱਲ੍ਹੀ ਅਸੈਂਬਲੀ ਟੂਲਕਿੱਟ, ਰੈਗੂਲਰ ਫ੍ਰੀਬੀਐਸਡੀ ਦੇ ਸਿਖਰ 'ਤੇ ਪੈਕੇਜਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਸਥਾਪਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ, ਲੋਡ ਬੈਲੇਂਸਿੰਗ ਟੂਲ, ਨੈਟਵਰਕ ਨਾਲ ਉਪਭੋਗਤਾ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਇੱਕ ਵੈੱਬ ਇੰਟਰਫੇਸ (ਕੈਪਟਿਵ ਪੋਰਟਲ), ਵਿਧੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਦੁਆਰਾ ਵੱਖ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਟਰੈਕਿੰਗ ਕਨੈਕਸ਼ਨ ਸਥਿਤੀਆਂ (ਪੀ.ਐੱਫ. 'ਤੇ ਆਧਾਰਿਤ ਸਟੇਟ ਫਾਇਰਵਾਲ), ਪਾਬੰਦੀਆਂ ਬੈਂਡਵਿਡਥ ਸੈੱਟ ਕਰਨਾ, ਟ੍ਰੈਫਿਕ ਫਿਲਟਰਿੰਗ, IPsec, OpenVPN ਅਤੇ PPTP 'ਤੇ ਆਧਾਰਿਤ VPN ਬਣਾਉਣਾ, LDAP ਅਤੇ RADIUS ਨਾਲ ਏਕੀਕਰਣ, DDNS (ਡਾਇਨੈਮਿਕ DNS) ਲਈ ਸਮਰਥਨ, ਵਿਜ਼ੂਅਲ ਰਿਪੋਰਟਾਂ ਅਤੇ ਗ੍ਰਾਫਾਂ ਦੀ ਇੱਕ ਪ੍ਰਣਾਲੀ .

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਡਿਸਟਰੀਬਿਊਸ਼ਨ CARP ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਦੇ ਆਧਾਰ 'ਤੇ ਨੁਕਸ-ਸਹਿਣਸ਼ੀਲ ਸੰਰਚਨਾਵਾਂ ਬਣਾਉਣ ਲਈ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਮੁੱਖ ਫਾਇਰਵਾਲ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਬੈਕਅੱਪ ਨੋਡ ਲਾਂਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਆਪਣੇ ਆਪ ਹੀ ਸੰਰਚਨਾ ਪੱਧਰ 'ਤੇ ਸਮਕਾਲੀ ਹੋ ਜਾਵੇਗਾ ਅਤੇ ਇਸ ਨੂੰ ਸੰਭਾਲ ਲਵੇਗਾ। ਇੱਕ ਪ੍ਰਾਇਮਰੀ ਨੋਡ ਅਸਫਲਤਾ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਲੋਡ. ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਨੂੰ ਫਾਇਰਵਾਲ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਲਈ ਇੱਕ ਆਧੁਨਿਕ ਅਤੇ ਸਧਾਰਨ ਇੰਟਰਫੇਸ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਕਿ ਬੂਟਸਟਰੈਪ ਵੈੱਬ ਫਰੇਮਵਰਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ:

• ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਵਾਇਰਲੈੱਸ ਨੈਟਵਰਕ (ਕੈਪਟਿਵ ਪੋਰਟਲ) ਨਾਲ ਜੋੜਨ ਲਈ ਵੈਬ ਇੰਟਰਫੇਸ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨੂੰ ਵਧਾਇਆ ਗਿਆ ਹੈ;
• IPsec ਹੁਣ ਜਨਤਕ ਕੁੰਜੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ;
• ਅੰਡਾਕਾਰ ਕਰਵ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਰਟੀਫਿਕੇਟ ਬਣਾਉਣ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ;
• VXLAN ਅਤੇ ਲੂਪਬੈਕ ਡਿਵਾਈਸਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ;
• ਫਰਮਵੇਅਰ ਪ੍ਰਦਰਸ਼ਨ ਜਾਂਚਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ​​​​ਕੀਤਾ ਗਿਆ ਹੈ;
• ਇੱਕ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਨਾਲ ਜੁੜੇ ਨਿਯਮਾਂ ਵਿੱਚ, ਪੈਕੇਟਾਂ ਦੀ ਦਿਸ਼ਾ (ਇਨਕਮਿੰਗ/ਆਊਟਗੋਇੰਗ) ਲਈ ਇੱਕ ਬਾਈਡਿੰਗ ਸੈਟ ਕਰਨਾ ਅਤੇ ਗੈਰ-ਤੁਰੰਤ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰਨਾ ਸੰਭਵ ਹੈ (ਸ਼ਰਤਾਂ ਨੂੰ ਸੰਤੁਸ਼ਟ ਕਰਨ ਵਾਲਾ ਆਖਰੀ ਨਿਯਮ ਚਾਲੂ ਹੁੰਦਾ ਹੈ, ਪਹਿਲਾ ਨਹੀਂ);
• ਲੌਗਿੰਗ ਫਰੰਟਐਂਡ ਨੂੰ MVC ਫਰੇਮਵਰਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਦੁਬਾਰਾ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ ਹੁਣ API ਪ੍ਰਬੰਧਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ;
• ਪਾਈਥਨ ਦਾ ਡਿਫਾਲਟ ਸੰਸਕਰਣ 3.7 ਹੈ;
• ਅੱਪਡੇਟ ਕੀਤੇ ਸਾਫਟਵੇਅਰ ਵਰਜਨ, ਜਿਸ ਵਿੱਚ LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 ਅਤੇ jQuery 3.4.1;
• ਗੂਗਲ ਬੈਕਅੱਪ API 2.4 ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।

ਸਰੋਤ: opennet.ru