Fa'asa'olotoina o se pusa fa'asoa mo le fa'atupuina o puipui afi o OPNsense 19.7

A maeʻa le 6 masina o le atinaʻe tuuina atu fa'amatu'u o se pusa fa'asoa mo le fa'atupuina o pa puipui Faʻamatalaga 19.7, o se tui o le pfSense poloketi, na faia ma le sini o le faia o se tufatufaina atoa e mafai ona i ai le faʻatinoga o fofo faʻapisinisi mo le faʻapipiʻiina o pa puipui ma faitotoa o fesoʻotaʻiga. E le pei o le pfSense, o le poloketi o loʻo faʻatulagaina e le o pulea e se kamupani se tasi, faʻatasi ma le sao saʻo o le alalafaga ma o loʻo i ai se faʻagasologa o atinaʻe manino atoatoa, faʻapea foi ma le tuʻuina atu o le avanoa e faʻaoga ai soʻo se atinaʻe i oloa lona tolu, e aofia ai pisinisi. tasi. O faʻamatalaga autu o vaega tufatufaina, faʻapea foʻi ma meafaigaluega faʻaaogaina mo le faʻapotopotoga, salalau i lalo ole laisene BSD. Fonotaga saunia i foliga o se LiveCD ma se ata faiga mo le pueina i luga o Flash drive (290 MB).

O mea autu o le tufatufaina e faʻavae i luga o le code Fa'amaloBSD 11, lea e lagolagoina ai se tui fa'amaopoopo a le FreeBSD, lea e tu'ufa'atasia ai isi faiga fa'apolopolo ma auala e fa'asagatau ai le fa'aogaina o fa'aletonu. Faatasi ai avanoa OPNsense e mafai ona iloga i se meafaigaluega faʻapipiʻi matala atoatoa, o le mafai ona faʻapipiʻi i le tulaga o afifi i luga o le FreeBSD masani, meafaigaluega paleni uta, se upega tafaʻilagi mo le faʻatulagaina o fesoʻotaʻiga o tagata i le upega tafailagi (Captive portal), le i ai o masini mo faʻasologa o fesoʻotaʻiga (stateful firewall e faʻavae i luga o le pf), faʻatulagaina tapulaʻa faʻatapulaʻa, faʻaogaina o fefaʻatauaiga, fatuina o se VPN e faʻavae i luga ole IPsec, OpenVPN ma PPTP, faʻatasi ma LDAP ma RADIUS, lagolago mo DDNS (Dynamic DNS), se faiga o lipoti vaaia ma kalafi .

E le gata i lea, o le tufatufaina atu e tuʻuina atu meafaigaluega mo le fatuina o faʻasalalauga faʻaletonu e faʻavae i luga o le faʻaogaina o le CARP protocol ma faʻatagaina oe e faʻalauiloa, faʻaopoopo i le pa puipui autu, se node faaleoleo o le a otometi lava ona faʻamaopoopoina i le tulaga faʻatulagaina ma o le a faʻaaogaina. o le uta pe a tupu se faaletonu muamua node. O loʻo tuʻuina atu i le pule se atinaʻe faʻaonaponei ma faigofie mo le faʻatulagaina o le pa puipui, fausia e faʻaaoga ai le upega tafaʻilagi a Bootstrap.

I le lomiga fou:

  • Faʻapipiʻiina le gafatia e lafo ai ogalaau i se faʻaumau mamao e faʻaaoga ai Syslog-ng;
  • Fa'aopoopoina se isi lisi mo le va'aiga otometi ona fa'atupuina tulafono fa'amama pepa;
  • Fa'aopoopoina fa'amaumauga mo tulafono fa'amama pepa uma;
  • Fa'aleleia le pulega fa'aigoa i tulafono firewall (fa'atagaina oe e fa'aoga fesuiaiga nai lo 'au, numera o taulaga ma subnets). Fa'aopoopoina le agava'a e fa'aulufale mai ma fa'atau atu igoa i le JSON fa'asologa. O lo'o iai le avanoa e filifili ai e tausia fa'amaumauga mo igoa fa'aigoa;
  • Ua toe tusia le fa'ailoga mo le fa'agaioiina ma le fesuia'iina o faitoto'a;
  • Fa'atino le tomai e fa'amaopoopo vaega LDAP;
  • Faʻaopoopo le tomai e lafo ai talosaga saini tusi pasi;
  • Faʻaopoopoina le lagolago mo le faʻauluina o auala e ala ile IPsec (VTI);
  • Fa'atonuina o igoa, VHIDs ma widget e fa'atinoina e ala i XMLRPC;
  • Faʻaopoopo le gafatia e faʻamaonia i luga ole Upega Tafaʻilagi ma IPsec e ala ile PAM;
  • Fa'aopoopo le lagolago mo feso'ota'iga e ala i se filifili sui;
  • Fa'ailoa mai le tomai e fa'aoga ai vaega e fa'atulaga avanoa feso'ota'iga sui;
  • Fa'apipi'i mo Netdata, WireGuard, Maltrail ma Mail-Backup (PGP) ua saunia. Dpinger ma le DHCP servers ua faʻapipiʻiina i le masini faʻapipiʻi;
  • Fa'afou fa'aliliuga i le gagana Rusia;
  • O lo'o fa'aogaina fo'i lomiga fou o Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 ma Squid 4.

puna: opennet.ru

Faaopoopo i ai se faamatalaga