د OPNsense 20.1 فائر والونو جوړولو لپاره د توزیع کټ شتون لري

رڼا ولیدله د اور وژنې د جوړولو لپاره د توزیع کټ OPNsense 20.1، کوم چې د pfSense پروژې فورک دی ، د بشپړ خلاص توزیع رامینځته کولو هدف سره رامینځته شوی چې کولی شي د فایر والونو او شبکې دروازې پلي کولو لپاره د سوداګریزو حلونو فعالیت ولري. د pfSense برعکس، پروژه داسې موقعیت لري چې د یو شرکت لخوا نه کنټرول کیږي، د ټولنې په مستقیم ګډون سره رامینځته شوی او د پراختیا بشپړ شفافه پروسه لري، په بیله بیا د دریمې ډلې محصولاتو کې د هغې د هر ډول پرمختګونو کارولو فرصت چمتو کوي، په شمول سوداګریز دي. د توزیع اجزاو سرچینې متنونه، او همدارنګه د غونډو لپاره کارول شوي وسایل، خپراوی د BSD جواز لاندې. مجلسونه چمتو شوی په فلش ډرایو (280 MB) کې د ثبت کولو لپاره د LiveCD او سیسټم عکس په شکل کې.

د توزیع اصلي منځپانګه د کوډ پر بنسټ والړ ده سخت شویBSD 11، کوم چې د FreeBSD یو ترکیب شوي فورک ملاتړ کوي ، کوم چې د زیان منونکو استخراج سره د مبارزې لپاره اضافي امنیت میکانیزمونه او تخنیکونه مدغم کوي. په منځ کې فرصتونه OPNsense د بشپړ خلاص اسمبلۍ وسیلې کټ لخوا توپیر کیدی شي ، د منظم FreeBSD په سر کې د کڅوړو په شکل کې د نصب کولو وړتیا ، د بار توازن کولو وسیلې ، شبکې سره د کارونکي اړیکې تنظیم کولو لپاره ویب انٹرفیس (کیپټیو پورټل) ، د میکانیزم شتون. د ارتباط حالت تعقیب کول (د pf پراساس دولتي فایر وال)، د بندیز بینډ ویت ترتیب کول، د ټرافیک فلټر کول، د IPsec، OpenVPN او PPTP پر بنسټ د VPN جوړول، د LDAP او RADIUS سره ادغام، د DDNS (متحرک DNS) لپاره ملاتړ، د بصری راپورونو او ګرافونو سیسټم .

سربیره پردې ، توزیع د CARP پروتوکول کارولو پراساس د غلطۍ زغمونکي تشکیلاتو رامینځته کولو لپاره وسیلې چمتو کوي او تاسو ته اجازه درکوي د اصلي فایر وال سربیره ، یو بیک اپ نوډ چې په اتوماتيک ډول به د ترتیب په کچه همغږي شي او کنټرول به یې واخلي. د لومړني نوډ ناکامۍ په صورت کې بار. مدیر ته د فایر وال تنظیم کولو لپاره یو عصري او ساده انٹرفیس وړاندیز کیږي ، د بوټسټریپ ویب چوکاټ په کارولو سره جوړ شوی.

په نوې نسخه کې:

• د بېسیم شبکې (کیپټیو پورټل) سره د کاروونکو وصل کولو لپاره د ویب انٹرفیس فعالیت ډیر شوی؛
• IPsec اوس د عامه کلیدي تصدیق ملاتړ کوي؛
• د ایلیپټیک وکر الګوریتمونو په کارولو سره د سندونو رامینځته کولو وړتیا اضافه کړه؛
• د VXLAN او لوپ بیک وسیلو لپاره ملاتړ اضافه شوی؛
• د فرم ویئر فعالیت چکونه پیاوړي شوي؛
• د شبکې انٹرفیس پورې تړلي مقرراتو کې ، دا ممکنه ده چې د پاکټونو سمت ته پابند وټاکئ (راتلونکي / بهر روان) او په غیر ګړندي حالت کې کار وکړئ (وروستی قاعده چې شرایط پوره کوي پیل کیږي ، نه لومړی)؛
• د لاګنګ فرنټ اینډ د MVC چوکاټ په کارولو سره بیا لیکل شوی او اوس د API مدیریت ملاتړ کوي؛
• د Python اصلي نسخه 3.7 ده؛
• د سافټویر تازه شوي نسخې، په شمول د LibreSSL 3.0، OpenSSL 1.1.1، php 7.2.27، isc-dhcp 4.4.2، zabbix4-proxy 1.2 او jQuery 3.4.1؛
• د ګوګل بیک اپ API 2.4 لپاره ملاتړ اضافه شوی.

سرچینه: opennet.ru