د فایروالونو رامینځته کولو لپاره د توزیع کټ خوشې کول OPNsense 21.7 ترسره شوي ، کوم چې د pfSense پروژې یوه څانګه ده ، د بشپړ خلاص توزیع کټ رامینځته کولو په هدف رامینځته شوې چې کولی شي د فایر والونو او شبکې دروازې پلي کولو لپاره د سوداګریزو حلونو په کچه فعالیت ولري. . د pfSense په څیر، پروژه د یوې شرکت لخوا نه کنټرول کیږي، د ټولنې مستقیم ګډون سره رامینځته شوې او په بشپړه توګه د پراختیا شفافه پروسه لري، او همدارنګه د دې فرصت برابروي چې د دریمې ډلې محصولاتو کې د دې پرمختګ څخه کار واخلي، په شمول د سوداګریزو دي. د توزیع اجزاو سرچینه کوډ، او همدارنګه د مجلس لپاره کارول شوي وسایل، د BSD جواز لاندې ویشل شوي. مجلسونه په فلش ډرایو (422 MB) کې د ثبتولو لپاره د LiveCD او سیسټم عکس په شکل کې چمتو شوي.
د توزیع اساسی مینځپانګه د HardenedBSD کوډ پراساس ده ، کوم چې د FreeBSD ترکیب شوي فورک ملاتړ کوي ، کوم چې د زیانونو د استخراج سره د مبارزې لپاره اضافي محافظت میکانیزمونه او تخنیکونه مدغم کوي. د OPNsense ځانګړتیاو څخه یو په بشپړ ډول خلاص جوړ شوی اوزار کټ دی ، د منظم FreeBSD په سر کې د کڅوړو په شکل کې د نصب کولو وړتیا ، د بار توازن کولو وسیلې ، د شبکې سره د کارونکي اړیکې تنظیم کولو لپاره ویب انٹرفیس (کیپټیو پورټل) ، د میکانیزمونو شتون. د اتصال حالتونو تعقیب لپاره (د pf پراساس دولتي فایر وال)، د بینډ ویت محدودیتونه تنظیم کول، د ترافیک فلټر کول، د IPsec، OpenVPN او PPTP پر بنسټ د VPN رامینځته کول، د LDAP او RADIUS سره ادغام، د DDNS (متحرک DNS) لپاره ملاتړ، د لید راپورونو سیسټم او ګرافونه
توزیع د CARP پروتوکول کارولو پراساس د غلطۍ زغمونکي تشکیلاتو رامینځته کولو لپاره وسیلې چمتو کوي او تاسو ته اجازه درکوي د اصلي فایر وال سربیره ، یو بیک اپ نوډ چې په اتوماتيک ډول به د ترتیب په کچه همغږي شي او بار به په غاړه واخلي. د لومړني نوډ د ناکامۍ پیښه. مدیر ته د فایر وال تنظیم کولو لپاره یو عصري او ساده انٹرفیس وړاندیز کیږي ، د بوټسټریپ ویب چوکاټ په کارولو سره جوړ شوی.
د بدلونونو په منځ کې:
- ویش د HardenedBSD 12.1 پرمختګونو پر بنسټ والړ دی. راتلونکی ریلیز، 22.1، پالن لري چې FreeBSD 13 ته مهاجرت وکړي.
- یو نوی انسټالر وړاندیز شوی چې د ZFS فایل سیسټم سره په برخو کې نصبولو لپاره جوړ شوی ملاتړ چمتو کوي او په مجازی ماشینونو کې د کار کولو لپاره مناسب دی چې UEFI کاروي.
- د فرم ویئر تازه کولو لپاره انٹرفیس بیا ډیزاین شوی.
- په لاګ کې چې د ترافیک فلټر کولو فعالیت منعکس کوي ، دا ډاډ ترلاسه کیږي چې د اوسني مقرراتو پیژندونکي ښودل شوي ترڅو د مقرراتو سیټ بدلولو وروسته د غلط تفسیر څخه مخنیوی وشي.
- په ټیمپلیټونو کې چې تاسو ته اجازه درکوي د فایروال قواعدو (عرفو) کې د ځانګړي سمبولیک نوم سره د شبکې ، کوربه او بندرونو سیټ وصل کړئ ، د شبکې ماسکونو کې د بټ ماسک (وائلډ کارډ ماسک) مشخص کولو وړتیا اضافه شوې.
سرچینه: opennet.ru