OPNsense 21.7 เจซเจพเจ‡เจฐเจตเจพเจฒ เจฌเจฃเจพเจ‰เจฃ เจฒเจˆ เจ‡เฉฑเจ• เจกเจฟเจธเจŸเฉเจฐเฉ€เจฌเจฟเจŠเจธเจผเจจ เจ•เจฟเฉฑเจŸ เจœเจพเจฐเฉ€ เจ•เจฐเจจเจพ

เจซเจพเจ‡เจฐเจตเจพเจฒเจพเจ‚ OPNsense 21.7 เจฌเจฃเจพเจ‰เจฃ เจฒเจˆ เจกเจฟเจธเจŸเฉเจฐเฉ€เจฌเจฟเจŠเจธเจผเจจ เจ•เจฟเฉฑเจŸ เจฆเฉ€ เจฐเจฟเจฒเฉ€เจœเจผ เจนเฉ‹เจˆ, เจœเฉ‹ เจ•เจฟ pfSense เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸ เจฆเฉ€ เจ‡เฉฑเจ• เจธเจผเจพเจ–เจพ เจนเฉˆ, เจ‡เฉฑเจ• เจชเฉ‚เจฐเฉ€ เจคเจฐเฉเจนเจพเจ‚ เจ–เฉเฉฑเจฒเฉ€ เจตเฉฐเจก เจ•เจฟเฉฑเจŸ เจฌเจฃเจพเจ‰เจฃ เจฆเฉ‡ เจ‰เจฆเฉ‡เจธเจผ เจจเจพเจฒ เจฌเจฃเจพเจˆ เจ—เจˆ เจนเฉˆ เจœเฉ‹ เจซเจพเจ‡เจฐเจตเจพเจฒเจพเจ‚ เจ…เจคเฉ‡ เจจเฉˆเจŸเจตเจฐเจ• เจ—เฉ‡เจŸเจตเฉ‡เจœเจผ เจจเฉ‚เฉฐ เจคเฉˆเจจเจพเจค เจ•เจฐเจจ เจฒเจˆ เจตเจชเจพเจฐเจ• เจนเฉฑเจฒเจพเจ‚ เจฆเฉ‡ เจชเฉฑเจงเจฐ 'เจคเฉ‡ เจ•เจพเจฐเจœเจธเจผเฉ€เจฒเจคเจพ เจฐเฉฑเจ– เจธเจ•เจฆเฉ€ เจนเฉˆเฅค . pfSense เจฆเฉ‡ เจ‰เจฒเจŸ, เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸ เจฆเฉ€ เจธเจฅเจฟเจคเฉ€ เจ‡เฉฑเจ• เจ•เฉฐเจชเจจเฉ€ เจฆเฉเจ†เจฐเจพ เจจเจฟเจฏเฉฐเจคเจฐเจฟเจค เจจเจนเฉ€เจ‚ เจนเฉˆ, เจ•เจฎเจฟเจŠเจจเจฟเจŸเฉ€ เจฆเฉ€ เจธเจฟเฉฑเจงเฉ€ เจญเจพเจ—เฉ€เจฆเจพเจฐเฉ€ เจจเจพเจฒ เจตเจฟเจ•เจธเจค เจ•เฉ€เจคเฉ€ เจ—เจˆ เจนเฉˆ เจ…เจคเฉ‡ เจ‡เฉฑเจ• เจชเฉ‚เจฐเฉ€ เจคเจฐเฉเจนเจพเจ‚ เจชเจพเจฐเจฆเจฐเจธเจผเฉ€ เจตเจฟเจ•เจพเจธ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจนเฉˆ, เจจเจพเจฒ เจนเฉ€ เจตเจชเจพเจฐเจ• เจธเจฎเฉ‡เจค เจคเฉ€เจœเฉ€-เจงเจฟเจฐ เจฆเฉ‡ เจ‰เจคเจชเจพเจฆเจพเจ‚ เจตเจฟเฉฑเจš เจ‡เจธเจฆเฉ‡ เจ•เจฟเจธเฉ‡ เจตเฉ€ เจตเจฟเจ•เจพเจธ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจจ เจฆเจพ เจฎเฉŒเจ•เจพ เจชเฉเจฐเจฆเจพเจจ เจ•เจฐเจฆเจพ เจนเฉˆเฅค เจตเจพเจฒเฉ‡เฅค เจกเจฟเจธเจŸเจฐเฉ€เจฌเจฟเจŠเจธเจผเจจ เจ•เฉฐเจชเฉ‹เจจเฉˆเจ‚เจŸเจธ เจฆเจพ เจธเฉ‹เจฐเจธ เจ•เฉ‹เจก, เจจเจพเจฒ เจนเฉ€ เจ…เจธเฉˆเจ‚เจฌเจฒเฉ€ เจฒเจˆ เจตเจฐเจคเฉ‡ เจœเจพเจฃ เจตเจพเจฒเฉ‡ เจŸเฉ‚เจฒ, BSD เจฒเจพเจ‡เจธเฉฐเจธ เจฆเฉ‡ เจคเจนเจฟเจค เจตเฉฐเจกเฉ‡ เจœเจพเจ‚เจฆเฉ‡ เจนเจจเฅค เจ…เจธเฉˆเจ‚เจฌเจฒเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจซเจฒเฉˆเจธเจผ เจกเจฐเจพเจˆเจตเจพเจ‚ (422 MB) 'เจคเฉ‡ เจฐเจฟเจ•เจพเจฐเจก เจ•เจฐเจจ เจฒเจˆ เจฒเจพเจˆเจต เจธเฉ€เจกเฉ€ เจ…เจคเฉ‡ เจ‡เฉฑเจ• เจธเจฟเจธเจŸเจฎ เจšเจฟเฉฑเจคเจฐ เจฆเฉ‡ เจฐเฉ‚เจช เจตเจฟเฉฑเจš เจคเจฟเจ†เจฐ เจ•เฉ€เจคเจพ เจœเจพเจ‚เจฆเจพ เจนเฉˆเฅค

ะ‘ะฐะทะพะฒะฐั ะฝะฐั‡ะธะฝะบะฐ ะดะธัั‚ั€ะธะฑัƒั‚ะธะฒะฐ ะพัะฝะพะฒั‹ะฒะฐะตั‚ัั ะฝะฐ ะบะพะดะต HardenedBSD, ะฟะพะดะดะตั€ะถะธะฒะฐัŽั‰ะตะผ ัะธะฝั…ั€ะพะฝะธะทะธั€ะพะฒะฐะฝะฝั‹ะน ั„ะพั€ะบ FreeBSD, ะฒ ะบะพั‚ะพั€ั‹ะน ะธะฝั‚ะตะณั€ะธั€ะพะฒะฐะฝั‹ ะดะพะฟะพะปะฝะธั‚ะตะปัŒะฝั‹ะต ะผะตั…ะฐะฝะธะทะผั‹ ะทะฐั‰ะธั‚ั‹ ะธ ั‚ะตั…ะฝะธะบะธ ะฟั€ะพั‚ะธะฒะพะดะตะนัั‚ะฒะธั ะผะตั‚ะพะดะฐะผ ัะบัะฟะปัƒะฐั‚ะฐั†ะธะธ ัƒัะทะฒะธะผะพัั‚ะตะน. ะกั€ะตะดะธ ะฒะพะทะผะพะถะฝะพัั‚ะตะน OPNsense ะผะพะถะฝะพ ะฒั‹ะดะตะปะธั‚ัŒ ะฟะพะปะฝะพัั‚ัŒัŽ ะพั‚ะบั€ั‹ั‚ั‹ะน ัะฑะพั€ะพั‡ะฝั‹ะน ะธะฝัั‚ั€ัƒะผะตะฝั‚ะฐั€ะธะน, ะฒะพะทะผะพะถะฝะพัั‚ัŒ ัƒัั‚ะฐะฝะพะฒะบะธ ะฒ ั„ะพั€ะผะต ะฟะฐะบะตั‚ะพะฒ ะฟะพะฒะตั€ั… ะพะฑั‹ั‡ะฝะพะณะพ FreeBSD, ัั€ะตะดัั‚ะฒะฐ ะฑะฐะปะฐะฝัะธั€ะพะฒะบะธ ะฝะฐะณั€ัƒะทะบะธ, web-ะธะฝั‚ะตั€ั„ะตะนั ะดะปั ะพั€ะณะฐะฝะธะทะฐั†ะธะธ ะฟะพะดะบะปัŽั‡ะตะฝะธั ะฟะพะปัŒะทะพะฒะฐั‚ะตะปะตะน ะบ ัะตั‚ะธ (Captive portal), ะฝะฐะปะธั‡ะธะต ะผะตั…ะฐะฝะธะทะผะพะฒ ะพั‚ัะปะตะถะธะฒะฐะฝะธะตะผ ัะพัั‚ะพัะฝะธะน ัะพะตะดะธะฝะตะฝะธะน (stateful firewall ะฝะฐ ะพัะฝะพะฒะต pf), ะทะฐะดะฐะฝะธะต ะพะณั€ะฐะฝะธั‡ะตะฝะธะน ะฟั€ะพะฟัƒัะบะฝะพะน ัะฟะพัะพะฑะฝะพัั‚ะธ, ั„ะธะปัŒั‚ั€ะฐั†ะธั ั‚ั€ะฐั„ะธะบะฐ, ัะพะทะดะฐะฝะธะต VPN ะฝะฐ ะฑะฐะทะต IPsec, OpenVPN ะธ PPTP, ะธะฝั‚ะตะณั€ะฐั†ะธั ั LDAP ะธ RADIUS, ะฟะพะดะดะตั€ะถะบะฐ DDNS (Dynamic DNS), ัะธัั‚ะตะผะฐ ะฝะฐะณะปัะดะฝั‹ั… ะพั‚ั‡ั‘ั‚ะพะฒ ะธ ะณั€ะฐั„ะธะบะพะฒ.

เจกเจฟเจธเจŸเฉเจฐเฉ€เจฌเจฟเจŠเจธเจผเจจ CARP เจชเฉเจฐเฉ‹เจŸเฉ‹เจ•เฉ‹เจฒ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจฆเฉ‡ เจ…เจงเจพเจฐ 'เจคเฉ‡ เจจเฉเจ•เจธ-เจธเจนเจฟเจฃเจธเจผเฉ€เจฒ เจธเฉฐเจฐเจšเจจเจพเจตเจพเจ‚ เจฌเจฃเจพเจ‰เจฃ เจฒเจˆ เจŸเฉ‚เจฒ เจชเฉเจฐเจฆเจพเจจ เจ•เจฐเจฆเจพ เจนเฉˆ เจ…เจคเฉ‡ เจคเฉเจนเจพเจจเฉ‚เฉฐ เจฎเฉเฉฑเจ– เจซเจพเจ‡เจฐเจตเจพเจฒ เจคเฉ‹เจ‚ เจ‡เจฒเจพเจตเจพ, เจ‡เฉฑเจ• เจฌเฉˆเจ•เจ…เฉฑเจช เจจเฉ‹เจก เจฒเจพเจ‚เจš เจ•เจฐเจจ เจฆเฉ€ เจ‡เจœเจพเจœเจผเจค เจฆเจฟเฉฐเจฆเจพ เจนเฉˆ เจœเฉ‹ เจธเฉฐเจฐเจšเจจเจพ เจชเฉฑเจงเจฐ 'เจคเฉ‡ เจ†เจชเจฃเฉ‡ เจ†เจช เจธเจฎเจ•เจพเจฒเฉ€ เจนเฉ‹ เจœเจพเจตเฉ‡เจ—เจพ เจ…เจคเฉ‡ เจ‡เจธ เจตเจฟเฉฑเจš เจฒเฉ‹เจก เจจเฉ‚เฉฐ เจธเฉฐเจญเจพเจฒ เจฒเจตเฉ‡เจ—เจพเฅค เจชเฉเจฐเจพเจ‡เจฎเจฐเฉ€ เจจเฉ‹เจก เจฆเฉ€ เจ…เจธเจซเจฒเจคเจพ เจฆเฉ€ เจ˜เจŸเจจเจพ. เจเจกเจฎเจฟเจจเจฟเจธเจŸเฉเจฐเฉ‡เจŸเจฐ เจจเฉ‚เฉฐ เจซเจพเจ‡เจฐเจตเจพเจฒ เจฆเฉ€ เจธเฉฐเจฐเจšเจจเจพ เจ•เจฐเจจ เจฒเจˆ เจ‡เฉฑเจ• เจ†เจงเฉเจจเจฟเจ• เจ…เจคเฉ‡ เจธเจงเจพเจฐเจจ เจ‡เฉฐเจŸเจฐเจซเฉ‡เจธ เจฆเฉ€ เจชเฉ‡เจธเจผเจ•เจธเจผ เจ•เฉ€เจคเฉ€ เจœเจพเจ‚เจฆเฉ€ เจนเฉˆ, เจœเฉ‹ เจ•เจฟ เจฌเฉ‚เจŸเจธเจŸเจฐเฉˆเจช เจตเฉˆเฉฑเจฌ เจซเจฐเฉ‡เจฎเจตเจฐเจ• เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจ•เฉ‡ เจฌเจฃเจพเจ‡เจ† เจ—เจฟเจ† เจนเฉˆเฅค

เจคเจฌเจฆเฉ€เจฒเฉ€เจ†เจ‚ เจตเจฟเฉฑเจš:

  • ะ”ะธัั‚ั€ะธะฑัƒั‚ะธะฒ ะพัะฝะพะฒะฐะฝ ะฝะฐ ะฝะฐั€ะฐะฑะพั‚ะบะฐั… HardenedBSD 12.1. ะ’ ัะปะตะดัƒัŽั‰ะตะผ ะฒั‹ะฟัƒัะบะต 22.1 ะฟะปะฐะฝะธั€ัƒะตั‚ัั ะฟะตั€ะตะนั‚ะธ ะฝะฐ FreeBSD 13.
  • ะŸั€ะตะดะปะพะถะตะฝ ะฝะพะฒั‹ะน ะธะฝัั‚ะฐะปะปัั‚ะพั€, ะฟั€ะตะดะพัั‚ะฐะฒะปััŽั‰ะธะน ะฒัั‚ั€ะพะตะฝะฝัƒัŽ ะฟะพะดะดะตั€ะถะบัƒ ัƒัั‚ะฐะฝะพะฒะบะธ ะฝะฐ ั€ะฐะทะดะตะปั‹ ั ั„ะฐะนะปะพะฒะพะน ัะธัั‚ะตะผะพะน ZFS ะธ ะฟั€ะธะณะพะดะฝั‹ะน ะดะปั ั€ะฐะฑะพั‚ั‹ ะฒ ะฒะธั€ั‚ัƒะฐะปัŒะฝั‹ั… ะผะฐัˆะธะฝะฐั…, ะฒ ะบะพั‚ะพั€ั‹ั… ะธัะฟะพะปัŒะทัƒะตั‚ัั UEFI.
  • ะŸะตั€ะตั€ะฐะฑะพั‚ะฐะฝ ะธะฝั‚ะตั€ั„ะตะนั ะดะปั ะพะฑะฝะพะฒะปะตะฝะธั ะฟั€ะพัˆะธะฒะพะบ.
  • ะ’ ะปะพะณะต, ะพั‚ั€ะฐะถะฐัŽั‰ะตะผ ะฐะบั‚ะธะฒะฝะพัั‚ัŒ ั„ะธะปัŒั‚ั€ะฐั†ะธะธ ั‚ั€ะฐั„ะธะบะฐ, ะพะฑะตัะฟะตั‡ะตะฝะพ ะพั‚ะพะฑั€ะฐะถะตะฝะธั ะฐะบั‚ัƒะฐะปัŒะฝั‹ั… ะธะดะตะฝั‚ะธั„ะธะบะฐั‚ะพั€ะพะฒ ะฟั€ะฐะฒะธะป ะดะปั ะธะทะฑะตะถะฐะฝะธั ะฝะตะฒะตั€ะฝะพะน ั‚ั€ะฐะบั‚ะพะฒะบะธ ะฟะพัะปะต ะธะทะผะตะฝะตะฝะธั ะฝะฐะฑะพั€ะฐ ะฟั€ะฐะฒะธะป.
  • ะ’ ัˆะฐะฑะปะพะฝั‹, ะฟะพะทะฒะพะปััŽั‰ะธะต ะฐััะพั†ะธะธั€ะพะฒะฐั‚ัŒ ะฝะฐะฑะพั€ ัะตั‚ะตะน, ั…ะพัั‚ะพะฒ ะธ ะฟะพั€ั‚ะพะฒ ั ะพะฟั€ะตะดะตะปั‘ะฝะฝั‹ะผ ัะธะผะฒะพะปัŒะฝั‹ะผ ะธะผะตะฝะตะผ ะฒ ะฟั€ะฐะฒะธะปะฐั… ะผะตะถัะตั‚ะตะฒะพะณะพ ัะบั€ะฐะฝะฐ (aliases), ะดะพะฑะฐะฒะปะตะฝะฐ ะฒะพะทะผะพะถะฝะพัั‚ัŒ ัƒะบะฐะทะฐะฝะธั ะฑะธั‚ะพะฒั‹ั… ะผะฐัะพะบ (wildcard mask) ะฒ ัะตั‚ะตะฒั‹ั… ะผะฐัะบะฐั….

OPNsense 21.7 เจซเจพเจ‡เจฐเจตเจพเจฒ เจฌเจฃเจพเจ‰เจฃ เจฒเจˆ เจ‡เฉฑเจ• เจกเจฟเจธเจŸเฉเจฐเฉ€เจฌเจฟเจŠเจธเจผเจจ เจ•เจฟเฉฑเจŸ เจœเจพเจฐเฉ€ เจ•เจฐเจจเจพ


เจธเจฐเฉ‹เจค: opennet.ru

เจ‡เฉฑเจ• เจŸเจฟเฉฑเจชเจฃเฉ€ เจœเฉ‹เฉœเฉ‹