Fa'asa'olotoina o se pusa fa'asoa mo le fa'atupuina o puipui afi o OPNsense 22.1

O le tuʻuina atu o le pusa tufatufaina mo le fausiaina o firewalls OPNsense 22.1 na tupu, o se lala o le pfSense poloketi, na faia ma le faʻamoemoe o le fatuina o se pusa tufatufaina atoa e mafai ona i ai galuega i le tulaga o fofo faapisinisi mo le faʻapipiʻiina o pa puipui ma faitotoa o fesoʻotaʻiga. . E le pei o le pfSense, o le poloketi o loʻo faʻatulagaina e le o pulea e se tasi kamupani, faʻatupuina ma le sao saʻo o le alalafaga ma o loʻo i ai se faʻagasologa o atinaʻe manino atoatoa, faʻapea foi ma le tuʻuina atu o le avanoa e faʻaoga ai soʻo se atinaʻe i oloa lona tolu, e aofia ai pisinisi. tasi. O le faʻailoga autu o vaega tufatufaina, faʻapea foʻi ma meafaigaluega faʻaaogaina mo le faʻapotopotoga, o loʻo tufatufaina i lalo ole laisene BSD. O faʻapotopotoga ua saunia i foliga o se LiveCD ma se ata faʻapipiʻi mo le pueina i luga o Flash drive (339 MB).

O mea autu o le tufatufaina e faʻavae i luga o le FreeBSD code. Faatasi ai ma foliga o le OPNsense o se meafaigaluega faufale matala atoatoa, o le mafai ona faʻapipiʻi i foliga o afifi i luga o le FreeBSD masani, meafaigaluega paleni uta, o se upega tafaʻilagi mo le faʻatulagaina o fesoʻotaʻiga a tagata i le fesoʻotaʻiga (Captive portal), le i ai o masini. mo le siakiina o setete o fesoʻotaʻiga (faʻamaufaʻailoga faʻavae e faʻavae i luga o le pf), faʻatulagaina tapulaʻa faʻatapulaʻa, faʻaogaina o fefaʻatauaiga, fatuina o se VPN e faʻavae i luga ole IPsec, OpenVPN ma PPTP, faʻatasi ma le LDAP ma le RADIUS, lagolago mo le DDNS (Dynamic DNS), se faiga o lipoti vaaia ma kalafi.

O le tufatufaga e tuʻuina atu ai meafaigaluega mo le fatuina o faʻasalalauga faʻaletonu e faʻavae i luga o le faʻaogaina o le CARP protocol ma faʻatagaina oe e faʻalauiloa, faʻaopoopo i le pa puipui autu, se node faaleoleo o le a otometi lava ona synchronized i le tulaga faatulagaga ma o le a ave le uta i totonu. o le mea na tupu o le faaletonu o le node muamua. O loʻo tuʻuina atu i le pule se atinaʻe faʻaonaponei ma faigofie mo le faʻatulagaina o le pa puipui, fausia e faʻaaoga ai le upega tafaʻilagi a Bootstrap.

Faatasi ai ma suiga:

  • O le suiga i le FreeBSD 13-STABLE lala ua faia (o le lomiga muamua na faʻavae i HardenedBSD 12.1).
  • Tuuina atu faʻamatalaga i le ogalaau o faʻamatalaga e uiga i le maualuga o le feʻau (faʻalavelave) mo le faʻamamaina o ogalaau i lenei tau.
  • O lo'o iai le fa'aoga opnsense-log mo le su'eina o ogalaau.
  • Meafaigaluega mo le fa'asili o le sysctl ua fa'aopoopoina i le auivi tutables.
  • Ua fa'atelevave le fa'agasologa o le utaina ma le fa'atulagaina o feso'ota'iga feso'otaiga. O le suiga i le faʻaaogaina o le LUA bootloader ua faia.
  • Fa'afouina lomiga o polokalame fa'aopoopo mai ports, mo se fa'ata'ita'iga, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, sy.slog-ng 3.35.1. 1.14.0, unbound 2.10, wpa_supplicant XNUMX.

Fa'asa'olotoina o se pusa fa'asoa mo le fa'atupuina o puipui afi o OPNsense 22.1


puna: opennet.ru

Faaopoopo i ai se faamatalaga