ෆයර්වෝල් නිර්මාණය කිරීම සඳහා බෙදාහැරීමේ කට්ටලයක් නිකුත් කිරීම pfSense 2.5.0

ෆයර්වෝල් සහ ජාල ද්වාර pfSense 2.5.0 නිර්මාණය කිරීම සඳහා සංයුක්ත බෙදාහැරීමේ කට්ටලයක් නිකුත් කර ඇත. බෙදාහැරීම m0n0wall ව්‍යාපෘතියේ වර්ධනයන් සහ pf සහ ALTQ සක්‍රීය භාවිතය භාවිතා කරමින් FreeBSD කේත පදනම මත පදනම් වේ. amd64 ගෘහ නිර්මාණ ශිල්පය සඳහා 360 MB ප්‍රමාණයේ iso රූපයක් බාගත කිරීම සඳහා සූදානම් කර ඇත.

බෙදා හැරීම වෙබ් අතුරු මුහුණතක් හරහා කළමනාකරණය කෙරේ. රැහැන්ගත සහ රැහැන් රහිත ජාලයක පරිශීලක ප්‍රවේශය සංවිධානය කිරීම සඳහා, Captive Portal, NAT, VPN (IPsec, OpenVPN) සහ PPPoE භාවිතා කළ හැක. කලාප පළල සීමා කිරීම, සමගාමී සම්බන්ධතා සංඛ්‍යාව සීමා කිරීම, ගමනාගමනය පෙරීම සහ CARP මත පදනම් වූ දෝෂ-ඉවසන වින්‍යාසයන් නිර්මාණය කිරීම සඳහා පුළුල් පරාසයක හැකියාවන් සහාය වේ. මෙහෙයුම් සංඛ්‍යාලේඛන ප්‍රස්ථාර ආකාරයෙන් හෝ වගු ආකාරයෙන් ප්‍රදර්ශනය කෙරේ. දේශීය පරිශීලක පදනම භාවිතයෙන් මෙන්ම RADIUS සහ LDAP හරහා අවසරය සඳහා සහය දක්වයි.

ප්රධාන වෙනස්කම්:

  • මූලික පද්ධති සංරචක FreeBSD 12.2 වෙත යාවත්කාලීන කර ඇත (FreeBSD 11 පෙර ශාඛාවේ භාවිතා කරන ලදී).
  • ChaCha1.1.1-Poly2.5.0 සඳහා සහය ඇතිව OpenSSL 20 සහ OpenVPN 1305 වෙත සංක්‍රමණය කර ඇත.
  • කර්නල් මට්ටමින් ධාවනය වන VPN WireGuard ක්‍රියාත්මක කිරීම එකතු කරන ලදී.
  • strongSwan IPsec පසුබිම් වින්‍යාසය ipsec.conf වෙතින් swanctl සහ VICI ආකෘතිය භාවිතා කිරීමට ගෙන ගොස් ඇත. වැඩිදියුණු කළ උමං සැකසුම්.
  • වැඩිදියුණු කළ සහතික කළමනාකරණ අතුරු මුහුණත. සහතික කළමණාකරු තුළ ඇතුළත් කිරීම් යාවත්කාලීන කිරීමේ හැකියාව එක් කරන ලදී. සහතික කල් ඉකුත්වීම පිළිබඳ දැනුම්දීම් ලබා දීම. මුරපද ආරක්ෂාව සහිත PKCS #12 යතුරු සහ ලේඛනාගාර අපනයනය කිරීමේ හැකියාව සපයා ඇත. Elliptic Curve Certificates (ECDSA) සඳහා සහය එක් කරන ලදී.
  • Captive Portal හරහා රැහැන් රහිත ජාලයකට සම්බන්ධ වීමේ පසුබිම සැලකිය යුතු ලෙස වෙනස් කර ඇත.
  • වැරදි ඉවසීම සහතික කිරීම සඳහා වැඩිදියුණු කළ මෙවලම්.

ෆයර්වෝල් නිර්මාණය කිරීම සඳහා බෙදාහැරීමේ කට්ටලයක් නිකුත් කිරීම pfSense 2.5.0


මූලාශ්රය: opennet.ru

අදහස් එක් කරන්න