Qalabka qaybinta ee abuurista OPNsense 20.7 firewalls ayaa diyaar ah

arkay iftiinka Qalabka qaybinta ee abuurista dab-damiska OPNsense 20.7, kaas oo ah fargeeto mashruuca pfSense, oo la abuuray iyada oo ujeedadu tahay samaynta qaybinta gebi ahaanba furan taas oo yeelan karta shaqeynta xalalka ganacsiga ee geynta dab-damiska iyo albaabada shabakada. Si ka duwan pfSense, mashruucu wuxuu u taagan yahay mid aan gacanta ku hayn hal shirkad, oo lagu sameeyay ka qaybgalka tooska ah ee bulshada wuxuuna leeyahay hannaan horumarineed oo dhammaystiran, iyo sidoo kale bixinta fursad uu ku isticmaalo mid kasta oo ka mid ah horumarkiisa wax soo saarka dhinac saddexaad, oo ay ku jiraan ganacsiga kuwa. Qoraallada isha ee qaybaha qaybinta, iyo sidoo kale qalabka loo isticmaalo isu-ururinta, faafin hoos yimaada shatiga BSD. Golayaasha diyaarisay oo ah qaab LiveCD ah iyo sawirka nidaamka wax lagu duubo ee Flash Drives (420 MB).

Nuxurka aasaasiga ah ee qaybinta waxay ku saleysan tahay koodka HardenedBSD 12.1, kaas oo taageera fargeeto isku xidhan oo ah FreeBSD, kaas oo isku xidha habab ammaan oo dheeraad ah iyo farsamooyin lagaga hortagayo ka faa'iidaysiga dayacanka. Ka mid ah fursadaha OPNsense waxaa lagu kala saari karaa qalab urursan oo gebi ahaanba furan, awoodda lagu rakibo qaabka baakadaha korka FreeBSD ee caadiga ah, qalabka dheellitirka culeyska, interface webka loogu talagalay abaabulka isku xirka isticmaalaha shabakada (xiriirka portal), joogitaanka hababka gobolada isku xirka (firewall dawladeed oo ku saleysan pf), dejinta xaddidaadaha xaddidan, shaandhaynta taraafikada, abuurista VPN ku saleysan IPsec, OpenVPN iyo PPTP, is dhexgalka LDAP iyo RADIUS, taageerada DDNS (Dynamic DNS), nidaamka warbixinnada muuqaalka iyo garaafyada .

Intaa waxaa dheer, qaybintu waxay bixisaa qalab loogu talagalay abuurista qaabeynta cilladaha-dulqaadka ee ku salaysan isticmaalka borotokoolka CARP oo kuu ogolaanaya inaad bilowdo, marka lagu daro dab-damiska weyn, noodhka kaydka ah kaas oo si toos ah ula socon doona heerka qaabeynta oo la wareegi doona. culeyska haddii ay dhacdo cillad hoose ee noodhka. Maamulaha waxaa la siiyaa is-dhexgal casri ah oo fudud oo loogu talagalay habaynta dab-damiska, oo la dhisay iyadoo la adeegsanayo qaabka shabakadda Bootstrap.

Nooca cusub:

• Добавлена поддержка DHCPv6 Multi-WAN для подключения через несколько каналов;
• Обеспечена возможность определения собственных страниц, выводимых при ошибках подключения через web-прокси;
• Реализация системы обнаружения и предотвращения сетевых вторжений обновлена до Meerkat 5;
• Базовая система синхронизирована с HardenedBSD 12.1, форка FreeBSD 12.1, в который интегрированы дополнительные механизмы защиты и техники противодействия методам эксплуатации уязвимостей;
• Добавлен отчёт с древовидным представлением информации о сетевых соединениях;
• Реализован API для управления межсетевым экраном;
• Расширены возможности для фильтрации логов на лету.

Source: opennet.ru