OPNsense 19.7 ਫਾਇਰਵਾਲ ਬਣਾਉਣ ਲਈ ਇੱਕ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕਿੱਟ ਜਾਰੀ ਕਰਨਾ

ਵਿਕਾਸ ਦੇ 6 ਮਹੀਨਿਆਂ ਬਾਅਦ ਪੇਸ਼ ਕੀਤਾ ਫਾਇਰਵਾਲ ਬਣਾਉਣ ਲਈ ਇੱਕ ਵੰਡ ਕਿੱਟ ਜਾਰੀ ਕਰਨਾ ਓਪਨਸੇਨਸ 19.7, ਜੋ ਕਿ pfSense ਪ੍ਰੋਜੈਕਟ ਦਾ ਇੱਕ ਫੋਰਕ ਹੈ, ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖੁੱਲੀ ਵੰਡ ਬਣਾਉਣ ਦੇ ਟੀਚੇ ਨਾਲ ਬਣਾਇਆ ਗਿਆ ਹੈ ਜਿਸ ਵਿੱਚ ਫਾਇਰਵਾਲਾਂ ਅਤੇ ਨੈਟਵਰਕ ਗੇਟਵੇਜ਼ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਵਪਾਰਕ ਹੱਲਾਂ ਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਹੋ ਸਕਦੀ ਹੈ। pfSense ਦੇ ਉਲਟ, ਪ੍ਰੋਜੈਕਟ ਦੀ ਸਥਿਤੀ ਇੱਕ ਕੰਪਨੀ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਨਹੀਂ ਹੈ, ਕਮਿਊਨਿਟੀ ਦੀ ਸਿੱਧੀ ਭਾਗੀਦਾਰੀ ਨਾਲ ਵਿਕਸਤ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਪਾਰਦਰਸ਼ੀ ਵਿਕਾਸ ਪ੍ਰਕਿਰਿਆ ਹੈ, ਨਾਲ ਹੀ ਵਪਾਰਕ ਸਮੇਤ ਤੀਜੀ-ਧਿਰ ਦੇ ਉਤਪਾਦਾਂ ਵਿੱਚ ਇਸਦੇ ਕਿਸੇ ਵੀ ਵਿਕਾਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਮੌਕਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਵਾਲੇ। ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕੰਪੋਨੈਂਟਸ ਦੇ ਸਰੋਤ ਟੈਕਸਟ, ਅਤੇ ਨਾਲ ਹੀ ਅਸੈਂਬਲੀ ਲਈ ਵਰਤੇ ਗਏ ਟੂਲ, ਫੈਲਣਾ BSD ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ. ਅਸੈਂਬਲੀਆਂ ਤਿਆਰ ਫਲੈਸ਼ ਡਰਾਈਵਾਂ (290 MB) 'ਤੇ ਰਿਕਾਰਡਿੰਗ ਲਈ ਲਾਈਵ ਸੀਡੀ ਅਤੇ ਸਿਸਟਮ ਚਿੱਤਰ ਦੇ ਰੂਪ ਵਿੱਚ।

ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਦੀ ਮੂਲ ਸਮੱਗਰੀ ਕੋਡ 'ਤੇ ਆਧਾਰਿਤ ਹੈ HardenedBSD 11, ਜੋ ਕਿ FreeBSD ਦੇ ਇੱਕ ਸਮਕਾਲੀ ਫੋਰਕ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਵਾਧੂ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਅਤੇ ਤਕਨੀਕਾਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਦਾ ਹੈ। ਵਿਚਕਾਰ ਮੌਕੇ OPNsense ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖੁੱਲ੍ਹੀ ਅਸੈਂਬਲੀ ਟੂਲਕਿੱਟ, ਰੈਗੂਲਰ ਫ੍ਰੀਬੀਐਸਡੀ ਦੇ ਸਿਖਰ 'ਤੇ ਪੈਕੇਜਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਸਥਾਪਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ, ਲੋਡ ਬੈਲੇਂਸਿੰਗ ਟੂਲ, ਨੈਟਵਰਕ ਨਾਲ ਉਪਭੋਗਤਾ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਇੱਕ ਵੈੱਬ ਇੰਟਰਫੇਸ (ਕੈਪਟਿਵ ਪੋਰਟਲ), ਵਿਧੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਦੁਆਰਾ ਵੱਖ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਟਰੈਕਿੰਗ ਕਨੈਕਸ਼ਨ ਸਥਿਤੀਆਂ (ਪੀ.ਐੱਫ. 'ਤੇ ਆਧਾਰਿਤ ਸਟੇਟ ਫਾਇਰਵਾਲ), ਪਾਬੰਦੀਆਂ ਬੈਂਡਵਿਡਥ ਸੈੱਟ ਕਰਨਾ, ਟ੍ਰੈਫਿਕ ਫਿਲਟਰਿੰਗ, IPsec, OpenVPN ਅਤੇ PPTP 'ਤੇ ਆਧਾਰਿਤ VPN ਬਣਾਉਣਾ, LDAP ਅਤੇ RADIUS ਨਾਲ ਏਕੀਕਰਣ, DDNS (ਡਾਇਨੈਮਿਕ DNS) ਲਈ ਸਮਰਥਨ, ਵਿਜ਼ੂਅਲ ਰਿਪੋਰਟਾਂ ਅਤੇ ਗ੍ਰਾਫਾਂ ਦੀ ਇੱਕ ਪ੍ਰਣਾਲੀ .

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਡਿਸਟਰੀਬਿਊਸ਼ਨ CARP ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਦੇ ਆਧਾਰ 'ਤੇ ਨੁਕਸ-ਸਹਿਣਸ਼ੀਲ ਸੰਰਚਨਾਵਾਂ ਬਣਾਉਣ ਲਈ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਮੁੱਖ ਫਾਇਰਵਾਲ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਬੈਕਅੱਪ ਨੋਡ ਲਾਂਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਆਪਣੇ ਆਪ ਹੀ ਸੰਰਚਨਾ ਪੱਧਰ 'ਤੇ ਸਮਕਾਲੀ ਹੋ ਜਾਵੇਗਾ ਅਤੇ ਇਸ ਨੂੰ ਸੰਭਾਲ ਲਵੇਗਾ। ਇੱਕ ਪ੍ਰਾਇਮਰੀ ਨੋਡ ਅਸਫਲਤਾ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਲੋਡ. ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਨੂੰ ਫਾਇਰਵਾਲ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਲਈ ਇੱਕ ਆਧੁਨਿਕ ਅਤੇ ਸਧਾਰਨ ਇੰਟਰਫੇਸ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਕਿ ਬੂਟਸਟਰੈਪ ਵੈੱਬ ਫਰੇਮਵਰਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ:

• Syslog-ng ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਰਿਮੋਟ ਸਰਵਰ ਨੂੰ ਲਾਗ ਭੇਜਣ ਦੀ ਬਿਲਟ-ਇਨ ਸਮਰੱਥਾ;
• ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਪੈਕੇਟ ਫਿਲਟਰ ਨਿਯਮਾਂ ਨੂੰ ਦੇਖਣ ਲਈ ਇੱਕ ਵੱਖਰੀ ਸੂਚੀ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ;
• ਸਾਰੇ ਪੈਕੇਟ ਫਿਲਟਰ ਨਿਯਮਾਂ ਲਈ ਅੰਕੜੇ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ;
• ਸੁਧਾਰਿਆ ਪ੍ਰਬੰਧਨ ਉਪਨਾਮ ਫਾਇਰਵਾਲ ਨਿਯਮਾਂ ਵਿੱਚ (ਤੁਹਾਨੂੰ ਮੇਜ਼ਬਾਨਾਂ, ਪੋਰਟ ਨੰਬਰਾਂ ਅਤੇ ਸਬਨੈੱਟਾਂ ਦੀ ਬਜਾਏ ਵੇਰੀਏਬਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ)। JSON ਫਾਰਮੈਟ ਵਿੱਚ ਉਪਨਾਮਾਂ ਨੂੰ ਆਯਾਤ ਅਤੇ ਨਿਰਯਾਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ। ਉਪਨਾਮ ਲਈ ਅੰਕੜੇ ਕਾਇਮ ਰੱਖਣ ਦੀ ਇੱਕ ਵਿਕਲਪਿਕ ਯੋਗਤਾ ਹੈ;
• ਗੇਟਵੇ ਦੀ ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਸਵਿਚਿੰਗ ਲਈ ਕੋਡ ਦੁਬਾਰਾ ਲਿਖਿਆ ਗਿਆ ਹੈ;
• LDAP ਸਮੂਹਾਂ ਨੂੰ ਸਮਕਾਲੀ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਲਾਗੂ ਕੀਤਾ;
• ਸਰਟੀਫਿਕੇਟ ਦਸਤਖਤ ਬੇਨਤੀਆਂ ਭੇਜਣ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ;
• IPsec (VTI) ਰਾਹੀਂ ਰੂਟਾਂ ਨੂੰ ਅੱਗੇ ਭੇਜਣ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ;
• ਉਪਨਾਮ, ਵੀਐਚਆਈਡੀ ਅਤੇ ਵਿਜੇਟਸ ਦਾ ਸਮਕਾਲੀਕਰਨ XMLRPC ਦੁਆਰਾ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ;
• PAM ਦੁਆਰਾ ਵੈੱਬ ਪ੍ਰੌਕਸੀ ਅਤੇ IPsec ਵਿੱਚ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ;
• ਇੱਕ ਪ੍ਰੌਕਸੀ ਚੇਨ ਦੁਆਰਾ ਜੁੜਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ;
• ਪ੍ਰੌਕਸੀ ਕਨੈਕਸ਼ਨ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਲਈ ਸਮੂਹਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪੇਸ਼ ਕੀਤੀ;
• ਨੈੱਟਡਾਟਾ, ਵਾਇਰਗਾਰਡ, ਮਾਲਟ੍ਰੇਲ ਅਤੇ ਮੇਲ-ਬੈਕਅੱਪ (ਪੀਜੀਪੀ) ਲਈ ਪਲੱਗਇਨ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ। Dpinger ਅਤੇ DHCP ਸਰਵਰਾਂ ਨੂੰ ਪਲੱਗਇਨ ਸਿਸਟਮ ਵਿੱਚ ਪੋਰਟ ਕੀਤਾ ਗਿਆ ਹੈ;
• ਰੂਸੀ ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤੇ ਅਨੁਵਾਦ;
• Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 ਅਤੇ Squid 4 ਦੇ ਨਵੇਂ ਸੰਸਕਰਣ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru