O le tuʻuina atu o le pusa tufatufaina mo le fausiaina o firewalls OPNsense 21.7 na tupu, o se lala o le pfSense poloketi, na faia ma le faʻamoemoe o le fatuina o se pusa tufatufaina atoa e mafai ona i ai galuega i le tulaga o fofo faapisinisi mo le faʻapipiʻiina o pa puipui ma faitotoa o fesoʻotaʻiga. . E le pei o le pfSense, o le poloketi o loʻo faʻatulagaina e le o pulea e se tasi kamupani, faʻatupuina ma le sao saʻo o le alalafaga ma o loʻo i ai se faʻagasologa o atinaʻe manino atoatoa, faʻapea foi ma le tuʻuina atu o le avanoa e faʻaoga ai soʻo se atinaʻe i oloa lona tolu, e aofia ai pisinisi. tasi. O le faʻailoga autu o vaega tufatufaina, faʻapea foʻi ma meafaigaluega faʻaaogaina mo le faʻapotopotoga, o loʻo tufatufaina i lalo ole laisene BSD. O faʻapotopotoga ua saunia i foliga o se LiveCD ma se ata faʻapipiʻi mo le pueina i luga o Flash drive (422 MB).
O mea autu o le tufatufaga e faʻavae i luga o le HardenedBSD code, lea e lagolagoina ai le tuʻufaʻatasia o le FreeBSD, lea e tuʻufaʻatasia ai isi puipuiga ma auala e tetee atu ai i le faʻaaogaina o faʻafitauli. Faatasi ai ma foliga o le OPNsense o se meafaigaluega faufale matala atoatoa, le mafai ona faʻapipiʻi i foliga o afifi i luga o le FreeBSD masani, meafaigaluega paleni uta, se upega tafaʻilagi mo le faʻatulagaina o fesoʻotaʻiga a tagata i le fesoʻotaʻiga (Captive portal), le i ai o masini. mo le siakiina o setete o fesoʻotaʻiga (faʻamaufaʻailoga faʻavae e faʻavae i luga o le pf), faʻatulagaina tapulaʻa faʻatapulaʻa, faʻaogaina o fefaʻatauaiga, fatuina o se VPN e faʻavae i luga ole IPsec, OpenVPN ma PPTP, faʻatasi ma le LDAP ma le RADIUS, lagolago mo le DDNS (Dynamic DNS), se faiga o lipoti vaaia ma kalafi.
O le tufatufaga e tuʻuina atu ai meafaigaluega mo le fatuina o faʻasalalauga faʻaletonu e faʻavae i luga o le faʻaogaina o le CARP protocol ma faʻatagaina oe e faʻalauiloa, faʻaopoopo i le pa puipui autu, se node faaleoleo o le a otometi lava ona synchronized i le tulaga faatulagaga ma o le a ave le uta i totonu. o le mea na tupu o le faaletonu o le node muamua. O loʻo tuʻuina atu i le pule se atinaʻe faʻaonaponei ma faigofie mo le faʻatulagaina o le pa puipui, fausia e faʻaaoga ai le upega tafaʻilagi a Bootstrap.
Faatasi ai ma suiga:
- O le tufatufaga e faʻavae i luga o atinaʻe o HardenedBSD 12.1. O le isi faʻasalalauga, 22.1, o loʻo fuafua e malaga i FreeBSD 13.
- Ua tuʻuina mai se faʻapipiʻi fou e tuʻuina atu ai le lagolago faʻapipiʻi mo le faʻapipiʻiina o vaeluaga ma le faila faila ZFS ma e talafeagai mo le galue i masini komepiuta e faʻaogaina le UEFI.
- O le atinaʻe mo le faʻafouina o firmware ua toe faʻatulagaina.
- I totonu o le ogalaau o loʻo atagia ai le gaioiga o le faʻaogaina o feoaiga, e mautinoa o loʻo faʻaalia tulafono o loʻo iai nei e aloese ai mai faʻamatalaga sese pe a uma ona suia le seti o tulafono.
- I faʻataʻitaʻiga e faʻatagaina oe e faʻafesoʻotaʻi se seti o fesoʻotaʻiga, talimalo ma ports ma se igoa faʻapitoa faʻatusa i tulafono afi (alias), ua faʻaopoopoina le tomai e faʻamaonia ai matapulepule (wildcard mask) i masks network.
puna: opennet.ru