OPNsense 19.7 ਫਾਇਰਵਾਲ ਬਣਾਉਣ ਲਈ ਇੱਕ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕਿੱਟ ਜਾਰੀ ਕਰਨਾ

ਵਿਕਾਸ ਦੇ 6 ਮਹੀਨਿਆਂ ਬਾਅਦ ਪੇਸ਼ ਕੀਤਾ выпуск дистрибутива для создания межсетевых экранов ਓਪਨਸੇਨਸ 19.7, ਜੋ ਕਿ pfSense ਪ੍ਰੋਜੈਕਟ ਦਾ ਇੱਕ ਫੋਰਕ ਹੈ, ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖੁੱਲੀ ਵੰਡ ਬਣਾਉਣ ਦੇ ਟੀਚੇ ਨਾਲ ਬਣਾਇਆ ਗਿਆ ਹੈ ਜਿਸ ਵਿੱਚ ਫਾਇਰਵਾਲਾਂ ਅਤੇ ਨੈਟਵਰਕ ਗੇਟਵੇਜ਼ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਵਪਾਰਕ ਹੱਲਾਂ ਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਹੋ ਸਕਦੀ ਹੈ। pfSense ਦੇ ਉਲਟ, ਪ੍ਰੋਜੈਕਟ ਦੀ ਸਥਿਤੀ ਇੱਕ ਕੰਪਨੀ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਨਹੀਂ ਹੈ, ਕਮਿਊਨਿਟੀ ਦੀ ਸਿੱਧੀ ਭਾਗੀਦਾਰੀ ਨਾਲ ਵਿਕਸਤ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਪਾਰਦਰਸ਼ੀ ਵਿਕਾਸ ਪ੍ਰਕਿਰਿਆ ਹੈ, ਨਾਲ ਹੀ ਵਪਾਰਕ ਸਮੇਤ ਤੀਜੀ-ਧਿਰ ਦੇ ਉਤਪਾਦਾਂ ਵਿੱਚ ਇਸਦੇ ਕਿਸੇ ਵੀ ਵਿਕਾਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਮੌਕਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਵਾਲੇ। ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕੰਪੋਨੈਂਟਸ ਦੇ ਸਰੋਤ ਟੈਕਸਟ, ਅਤੇ ਨਾਲ ਹੀ ਅਸੈਂਬਲੀ ਲਈ ਵਰਤੇ ਗਏ ਟੂਲ, ਫੈਲਣਾ BSD ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ. ਅਸੈਂਬਲੀਆਂ ਤਿਆਰ ਫਲੈਸ਼ ਡਰਾਈਵਾਂ (290 MB) 'ਤੇ ਰਿਕਾਰਡਿੰਗ ਲਈ ਲਾਈਵ ਸੀਡੀ ਅਤੇ ਸਿਸਟਮ ਚਿੱਤਰ ਦੇ ਰੂਪ ਵਿੱਚ।

ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਦੀ ਮੂਲ ਸਮੱਗਰੀ ਕੋਡ 'ਤੇ ਆਧਾਰਿਤ ਹੈ HardenedBSD 11, ਜੋ ਕਿ FreeBSD ਦੇ ਇੱਕ ਸਮਕਾਲੀ ਫੋਰਕ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਵਾਧੂ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਅਤੇ ਤਕਨੀਕਾਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਦਾ ਹੈ। ਵਿਚਕਾਰ ਮੌਕੇ OPNsense ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖੁੱਲ੍ਹੀ ਅਸੈਂਬਲੀ ਟੂਲਕਿੱਟ, ਰੈਗੂਲਰ ਫ੍ਰੀਬੀਐਸਡੀ ਦੇ ਸਿਖਰ 'ਤੇ ਪੈਕੇਜਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਸਥਾਪਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ, ਲੋਡ ਬੈਲੇਂਸਿੰਗ ਟੂਲ, ਨੈਟਵਰਕ ਨਾਲ ਉਪਭੋਗਤਾ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਇੱਕ ਵੈੱਬ ਇੰਟਰਫੇਸ (ਕੈਪਟਿਵ ਪੋਰਟਲ), ਵਿਧੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਦੁਆਰਾ ਵੱਖ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਟਰੈਕਿੰਗ ਕਨੈਕਸ਼ਨ ਸਥਿਤੀਆਂ (ਪੀ.ਐੱਫ. 'ਤੇ ਆਧਾਰਿਤ ਸਟੇਟ ਫਾਇਰਵਾਲ), ਪਾਬੰਦੀਆਂ ਬੈਂਡਵਿਡਥ ਸੈੱਟ ਕਰਨਾ, ਟ੍ਰੈਫਿਕ ਫਿਲਟਰਿੰਗ, IPsec, OpenVPN ਅਤੇ PPTP 'ਤੇ ਆਧਾਰਿਤ VPN ਬਣਾਉਣਾ, LDAP ਅਤੇ RADIUS ਨਾਲ ਏਕੀਕਰਣ, DDNS (ਡਾਇਨੈਮਿਕ DNS) ਲਈ ਸਮਰਥਨ, ਵਿਜ਼ੂਅਲ ਰਿਪੋਰਟਾਂ ਅਤੇ ਗ੍ਰਾਫਾਂ ਦੀ ਇੱਕ ਪ੍ਰਣਾਲੀ .

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਡਿਸਟਰੀਬਿਊਸ਼ਨ CARP ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਦੇ ਆਧਾਰ 'ਤੇ ਨੁਕਸ-ਸਹਿਣਸ਼ੀਲ ਸੰਰਚਨਾਵਾਂ ਬਣਾਉਣ ਲਈ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਮੁੱਖ ਫਾਇਰਵਾਲ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਬੈਕਅੱਪ ਨੋਡ ਲਾਂਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਆਪਣੇ ਆਪ ਹੀ ਸੰਰਚਨਾ ਪੱਧਰ 'ਤੇ ਸਮਕਾਲੀ ਹੋ ਜਾਵੇਗਾ ਅਤੇ ਇਸ ਨੂੰ ਸੰਭਾਲ ਲਵੇਗਾ। ਇੱਕ ਪ੍ਰਾਇਮਰੀ ਨੋਡ ਅਸਫਲਤਾ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਲੋਡ. ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਨੂੰ ਫਾਇਰਵਾਲ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਲਈ ਇੱਕ ਆਧੁਨਿਕ ਅਤੇ ਸਧਾਰਨ ਇੰਟਰਫੇਸ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਕਿ ਬੂਟਸਟਰੈਪ ਵੈੱਬ ਫਰੇਮਵਰਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ:

• Встроена возможность отправки логов на удалённый сервер, используя Syslog-ng;
• Добавлен отдельный список для просмотра автоматически сгенерированных правил пакетного фильтра;
• Добавлена статистика для всех правил пакетного фильтра;
• Усовершенствовано управление псевдонимами в правилах межсетевого экрана (позволяют использовать переменные вместо хостов, номеров портов и подсетей). Добавлена возможность импорта и экспорта псевдонимов в формате JSON. Появилась опциональная возможность ведения статистики для псевдонимов;
• Переписан код обработки и переключения шлюзов;
• Реализована возможность синхронизации групп LDAP;
• Добавлена возможность отправки запросов подписи сертификатов;
• Добавлена поддержка прокидывания маршрутов через IPsec (VTI);
• Через XMLRPC реализована синхронизация псевдонимов, VHID и виджетов;
• Добавлена возможность аутентификации в Web proxy и IPsec через PAM;
• Добавлена поддержка подключения через цепочку прокси;
• Представлена возможность использования групп для настройки привилегий подключения через прокси;
• Подготовлены плагины для Netdata, WireGuard, Maltrail и Mail-Backup (PGP). На систему плагинов портированы серверы Dpinger и DHCP;
• Обновлены переводы на русский язык;
• Задействованы новые версии Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 и Squid 4.

ਸਰੋਤ: opennet.ru