د 6 میاشتو پراختیا وروسته выпуск дистрибутива для создания межсетевых экранов ، کوم چې د pfSense پروژې فورک دی ، د بشپړ خلاص توزیع رامینځته کولو هدف سره رامینځته شوی چې کولی شي د فایر والونو او شبکې دروازې پلي کولو لپاره د سوداګریزو حلونو فعالیت ولري. د pfSense برعکس، پروژه داسې موقعیت لري چې د یو شرکت لخوا نه کنټرول کیږي، د ټولنې په مستقیم ګډون سره رامینځته شوی او د پراختیا بشپړ شفافه پروسه لري، په بیله بیا د دریمې ډلې محصولاتو کې د هغې د هر ډول پرمختګونو کارولو فرصت چمتو کوي، په شمول سوداګریز دي. د توزیع اجزاو سرچینې متنونه، او همدارنګه د غونډو لپاره کارول شوي وسایل، د BSD جواز لاندې. مجلسونه په فلش ډرایو (290 MB) کې د ثبت کولو لپاره د LiveCD او سیسټم عکس په شکل کې.
د توزیع اصلي منځپانګه د کوډ پر بنسټ والړ ده ، کوم چې د FreeBSD یو ترکیب شوي فورک ملاتړ کوي ، کوم چې د زیان منونکو استخراج سره د مبارزې لپاره اضافي امنیت میکانیزمونه او تخنیکونه مدغم کوي. په منځ کې OPNsense د بشپړ خلاص اسمبلۍ وسیلې کټ لخوا توپیر کیدی شي ، د منظم FreeBSD په سر کې د کڅوړو په شکل کې د نصب کولو وړتیا ، د بار توازن کولو وسیلې ، شبکې سره د کارونکي اړیکې تنظیم کولو لپاره ویب انٹرفیس (کیپټیو پورټل) ، د میکانیزم شتون. د ارتباط حالت تعقیب کول (د pf پراساس دولتي فایر وال)، د بندیز بینډ ویت ترتیب کول، د ټرافیک فلټر کول، د IPsec، OpenVPN او PPTP پر بنسټ د VPN جوړول، د LDAP او RADIUS سره ادغام، د DDNS (متحرک DNS) لپاره ملاتړ، د بصری راپورونو او ګرافونو سیسټم .
سربیره پردې ، توزیع د CARP پروتوکول کارولو پراساس د غلطۍ زغمونکي تشکیلاتو رامینځته کولو لپاره وسیلې چمتو کوي او تاسو ته اجازه درکوي د اصلي فایر وال سربیره ، یو بیک اپ نوډ چې په اتوماتيک ډول به د ترتیب په کچه همغږي شي او کنټرول به یې واخلي. د لومړني نوډ ناکامۍ په صورت کې بار. مدیر ته د فایر وال تنظیم کولو لپاره یو عصري او ساده انٹرفیس وړاندیز کیږي ، د بوټسټریپ ویب چوکاټ په کارولو سره جوړ شوی.
په نوې نسخه کې:
- Встроена возможность отправки логов на удалённый сервер, используя Syslog-ng;
- Добавлен отдельный список для просмотра автоматически сгенерированных правил пакетного фильтра;
- Добавлена статистика для всех правил пакетного фильтра;
- Усовершенствовано управление в правилах межсетевого экрана (позволяют использовать переменные вместо хостов, номеров портов и подсетей). Добавлена возможность импорта и экспорта псевдонимов в формате JSON. Появилась опциональная возможность ведения статистики для псевдонимов;
- Переписан код обработки и переключения шлюзов;
- Реализована возможность синхронизации групп LDAP;
- Добавлена возможность отправки запросов подписи сертификатов;
- Добавлена поддержка прокидывания маршрутов через IPsec (VTI);
- Через XMLRPC реализована синхронизация псевдонимов, VHID и виджетов;
- Добавлена возможность аутентификации в Web proxy и IPsec через PAM;
- Добавлена поддержка подключения через цепочку прокси;
- Представлена возможность использования групп для настройки привилегий подключения через прокси;
- Подготовлены плагины для Netdata, WireGuard, Maltrail и Mail-Backup (PGP). На систему плагинов портированы серверы Dpinger и DHCP;
- Обновлены переводы на русский язык;
- Задействованы новые версии Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 и Squid 4.
سرچینه: opennet.ru