{"id":40630,"date":"2020-02-02T15:06:10","date_gmt":"2020-02-02T12:06:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/dostupen-distributiv-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-20-1"},"modified":"2020-02-02T15:06:10","modified_gmt":"2020-02-02T12:06:10","slug":"dostupen-distributiv-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-20-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/dostupen-distributiv-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-20-1","title":{"rendered":"Dost\u0119pny jest dystrybucja do tworzenia zap\u00f3r ogniowych OPNsense 20.1","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Zobaczy\u0142 \u015bwiat\u0142o<\/a><\/noindex> dystrybucja do tworzenia zap\u00f3r sieciowych OPNsense 20.1<\/a><\/noindex>, kt\u00f3ra jest odga\u0142\u0119zieniem projektu pfSense, stworzonym w celu utworzenia ca\u0142kowicie otwartej dystrybucji, kt\u00f3ra mog\u0142aby mie\u0107 funkcjonalno\u015b\u0107 na poziomie komercyjnych rozwi\u0105za\u0144 do wdra\u017cania zap\u00f3r sieciowych i bram sieciowych. W przeciwie\u0144stwie do pfSense, projekt jest pozycjonowany jako niezale\u017cny od jednej firmy, rozwijany z bezpo\u015brednim udzia\u0142em spo\u0142eczno\u015bci i posiadaj\u0105cy w pe\u0142ni przejrzysty proces rozwoju, a tak\u017ce oferuj\u0105cy mo\u017cliwo\u015b\u0107 wykorzystywania wszelkich swoich rozwi\u0105za\u0144 w produktach zewn\u0119trznych, w tym komercyjnych. \u0179r\u00f3d\u0142owe teksty komponent\u00f3w dystrybucji oraz u\u017cywane do budowy narz\u0119dzia, s\u0105 rozpowszechniane<\/a><\/noindex> na licencji BSD. Wydania przygotowano<\/a><\/noindex> w formie LiveCD i obrazu systemu do nagrania na pami\u0119ci Flash (280 MB). <\/p>\n

Podstawowy rdze\u0144 dystrybucji oparty jest na kodzie HardenedBSD 11<\/a><\/noindex>, wspieraj\u0105cym zsynchronizowany fork FreeBSD, w kt\u00f3ry zintegrowane s\u0105 dodatkowe mechanizmy ochrony oraz techniki przeciwdzia\u0142ania metodom wykorzystywania luk w zabezpieczeniach. W\u015br\u00f3d mo\u017cliwo\u015bci<\/a><\/noindex> OPNsense mo\u017cna wyr\u00f3\u017cni\u0107 ca\u0142kowicie otwarte narz\u0119dzia do budowy, mo\u017cliwo\u015b\u0107 instalacji w formie pakiet\u00f3w na zwyk\u0142ym FreeBSD, \u015brodki do r\u00f3wnowa\u017cenia obci\u0105\u017cenia, interfejs webowy do organizacji po\u0142\u0105cze\u0144 u\u017cytkownik\u00f3w z sieci\u0105 (Captive portal), dost\u0119pno\u015b\u0107 mechanizm\u00f3w monitorowania stan\u00f3w po\u0142\u0105cze\u0144 (zapora stanowa na podstawie pf), ustalanie ogranicze\u0144 przepustowo\u015bci, filtracja ruchu, tworzenie VPN na bazie IPsec, OpenVPN i PPTP, integracja z LDAP i RADIUS, wsparcie dla DDNS (Dynamic DNS), system wizualnych raport\u00f3w i wykres\u00f3w. <\/p>\n

Ponadto, w dystrybucji dost\u0119pne s\u0105 narz\u0119dzia do tworzenia konfiguracji odpornych na awarie, opartych na u\u017cyciu protoko\u0142u CARP, kt\u00f3re pozwalaj\u0105 uruchomi\u0107 obok g\u0142\u00f3wnej zapory sieciowej zapasowy w\u0119ze\u0142, kt\u00f3ry b\u0119dzie automatycznie synchronizowany na poziomie konfiguracji i przejmie obci\u0105\u017cenie w przypadku awarii g\u0142\u00f3wnego w\u0119z\u0142a. Dla administrator\u00f3w proponowany jest nowoczesny i prosty interfejs do konfigurowania zapory sieciowej, zaprojektowany z wykorzystaniem frameworka webowego Bootstrap.<\/p>\n

W nowej wersji:\n<\/p>\n