A maeʻa le 6 masina o le atinaʻe выпуск дистрибутива для создания межсетевых экранов , o se tui o le pfSense poloketi, na faia ma le sini o le faia o se tufatufaina atoa e mafai ona i ai le faʻatinoga o fofo faʻapisinisi mo le faʻapipiʻiina o pa puipui ma faitotoa o fesoʻotaʻiga. E le pei o le pfSense, o le poloketi o loʻo faʻatulagaina e le o pulea e se kamupani se tasi, faʻatasi ma le sao saʻo o le alalafaga ma o loʻo i ai se faʻagasologa o atinaʻe manino atoatoa, faʻapea foi ma le tuʻuina atu o le avanoa e faʻaoga ai soʻo se atinaʻe i oloa lona tolu, e aofia ai pisinisi. tasi. O faʻamatalaga autu o vaega tufatufaina, faʻapea foʻi ma meafaigaluega faʻaaogaina mo le faʻapotopotoga, i lalo ole laisene BSD. Fonotaga i foliga o se LiveCD ma se ata faiga mo le pueina i luga o Flash drive (290 MB).
O mea autu o le tufatufaina e faʻavae i luga o le code , lea e lagolagoina ai se tui fa'amaopoopo a le FreeBSD, lea e tu'ufa'atasia ai isi faiga fa'apolopolo ma auala e fa'asagatau ai le fa'aogaina o fa'aletonu. Faatasi ai OPNsense e mafai ona iloga i se meafaigaluega faʻapipiʻi matala atoatoa, o le mafai ona faʻapipiʻi i le tulaga o afifi i luga o le FreeBSD masani, meafaigaluega paleni uta, se upega tafaʻilagi mo le faʻatulagaina o fesoʻotaʻiga o tagata i le upega tafailagi (Captive portal), le i ai o masini mo faʻasologa o fesoʻotaʻiga (stateful firewall e faʻavae i luga o le pf), faʻatulagaina tapulaʻa faʻatapulaʻa, faʻaogaina o fefaʻatauaiga, fatuina o se VPN e faʻavae i luga ole IPsec, OpenVPN ma PPTP, faʻatasi ma LDAP ma RADIUS, lagolago mo DDNS (Dynamic DNS), se faiga o lipoti vaaia ma kalafi .
E le gata i lea, o le tufatufaina atu e tuʻuina atu meafaigaluega mo le fatuina o faʻasalalauga faʻaletonu e faʻavae i luga o le faʻaogaina o le CARP protocol ma faʻatagaina oe e faʻalauiloa, faʻaopoopo i le pa puipui autu, se node faaleoleo o le a otometi lava ona faʻamaopoopoina i le tulaga faʻatulagaina ma o le a faʻaaogaina. o le uta pe a tupu se faaletonu muamua node. O loʻo tuʻuina atu i le pule se atinaʻe faʻaonaponei ma faigofie mo le faʻatulagaina o le pa puipui, fausia e faʻaaoga ai le upega tafaʻilagi a Bootstrap.
I le lomiga fou:
- Встроена возможность отправки логов на удалённый сервер, используя Syslog-ng;
- Добавлен отдельный список для просмотра автоматически сгенерированных правил пакетного фильтра;
- Добавлена статистика для всех правил пакетного фильтра;
- Усовершенствовано управление в правилах межсетевого экрана (позволяют использовать переменные вместо хостов, номеров портов и подсетей). Добавлена возможность импорта и экспорта псевдонимов в формате JSON. Появилась опциональная возможность ведения статистики для псевдонимов;
- Переписан код обработки и переключения шлюзов;
- Реализована возможность синхронизации групп LDAP;
- Добавлена возможность отправки запросов подписи сертификатов;
- Добавлена поддержка прокидывания маршрутов через IPsec (VTI);
- Через XMLRPC реализована синхронизация псевдонимов, VHID и виджетов;
- Добавлена возможность аутентификации в Web proxy и IPsec через PAM;
- Добавлена поддержка подключения через цепочку прокси;
- Представлена возможность использования групп для настройки привилегий подключения через прокси;
- Подготовлены плагины для Netdata, WireGuard, Maltrail и Mail-Backup (PGP). На систему плагинов портированы серверы Dpinger и DHCP;
- Обновлены переводы на русский язык;
- Задействованы новые версии Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 и Squid 4.
puna: opennet.ru