{"id":103114,"date":"2022-01-28T03:36:41","date_gmt":"2022-01-28T01:36:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-22-1"},"modified":"2022-01-28T03:36:41","modified_gmt":"2022-01-28T01:36:42","slug":"vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-22-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-22-1","title":{"rendered":"Wydanie dystrybucji do tworzenia zap\u00f3r ogniowych OPNsense 22.1","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Wydano dystrybucj\u0119 do tworzenia zap\u00f3r sieciowych OPNsense 22.1, kt\u00f3ra jest rozwidleniem projektu pfSense, stworzonym w celu utworzenia ca\u0142kowicie otwartej dystrybucji, kt\u00f3ra mog\u0142aby mie\u0107 funkcjonalno\u015b\u0107 na poziomie komercyjnych rozwi\u0105za\u0144 do wdra\u017cania zap\u00f3r i bramek sieciowych. W przeciwie\u0144stwie do pfSense, projekt jest pozycjonowany jako niezale\u017cny od jednej firmy, rozwijany przy bezpo\u015brednim udziale spo\u0142eczno\u015bci i maj\u0105cy w pe\u0142ni przejrzysty proces rozwoju, a tak\u017ce oferuj\u0105cy mo\u017cliwo\u015b\u0107 wykorzystania swoich osi\u0105gni\u0119\u0107 w zewn\u0119trznych produktach, w tym komercyjnych. \u0179r\u00f3d\u0142owe teksty komponent\u00f3w dystrybucji oraz narz\u0119dzia u\u017cywane do kompilacji s\u0105 rozpowszechniane na licencji BSD. Kompilacje s\u0105 dost\u0119pne jako LiveCD oraz obraz systemowy do nagrywania na pami\u0119ci Flash (339 MB). <\/p>\n

Podstawowa struktura dystrybucji opiera si\u0119 na kodzie FreeBSD. W\u015br\u00f3d mo\u017cliwo\u015bci OPNsense mo\u017cna wyr\u00f3\u017cni\u0107 w pe\u0142ni otwarty zestaw narz\u0119dzi do kompilacji, mo\u017cliwo\u015b\u0107 instalacji w postaci pakiet\u00f3w na zwyk\u0142ym FreeBSD, narz\u0119dzia do r\u00f3wnowa\u017cenia obci\u0105\u017cenia, interfejs webowy do organizacji po\u0142\u0105cze\u0144 u\u017cytkownik\u00f3w z sieci\u0105 (Captive portal), obecno\u015b\u0107 mechanizm\u00f3w monitorowania stan\u00f3w po\u0142\u0105cze\u0144 (stateful firewall na bazie pf), zadawanie ogranicze\u0144 przepustowo\u015bci, filtracja ruchu, tworzenie. VPN<\/a> na bazie IPsec, OpenVPN i PPTP, integracja z LDAP i RADIUS, wsparcie DDNS (Dynamic DNS), system przejrzystych raport\u00f3w i wykres\u00f3w. <\/p>\n

W dystrybucji dost\u0119pne s\u0105 narz\u0119dzia do tworzenia konfiguracji odpornych na awarie, oparte na protokole CARP, kt\u00f3re umo\u017cliwiaj\u0105 uruchomienie obok g\u0142\u00f3wnego firewalla zapasowego w\u0119z\u0142a, kt\u00f3ry b\u0119dzie automatycznie synchronizowany na poziomie konfiguracji i przejmie obci\u0105\u017cenie w przypadku awarii g\u0142\u00f3wnego w\u0119z\u0142a. Administratorowi oferowany jest nowoczesny i prosty interfejs do konfiguracji zapory, zbudowany z u\u017cyciem frameworka webowego Bootstrap. <\/p>\n

W\u015br\u00f3d zmian: <\/p>\n