ProHoster >> Blog >> Lajmet e internetit >> Lëshimi i shpërndarjes për krijimin e firewalleve OPNsense 25.1

Lëshimi i shpërndarjes për krijimin e firewalleve OPNsense 25.1

ËshtĂ« publikuar versioni i shpĂ«rndarjes pĂ«r krijimin e firewalleve, OPNsense 25.1, i cili u ndan nga projekti pfSense nĂ« vitin 2015 me qĂ«llimin e zhvillimit tĂ« njĂ« shpĂ«rndarjeje krejtĂ«sisht tĂ« hapur, e cila mund tĂ« ketĂ« funksionalitet nĂ« nivelin e zgjidhjeve komerciale pĂ«r implementimin e firewalleve dhe porteve tĂ« rrjetit. Ndryshe nga pfSense, projekti pozicionohet si njĂ« iniciativĂ« qĂ« nuk kontrollohet nga njĂ« kompani, e zhvilluar me pjesĂ«marrjen direkte tĂ« komunitetit dhe me njĂ« proces zhvillimi tĂ« plotĂ« dhe transparent, si dhe ofron mundĂ«sinĂ« pĂ«r tĂ« pĂ«rdorur çdo zhvillim tĂ« saj nĂ« produkte tĂ« jashtme, duke pĂ«rfshirĂ« ato komerciale. Tekstet origjinale tĂ« komponentĂ«ve tĂ« shpĂ«rndarjes, si dhe mjetet e pĂ«rdorura pĂ«r ndĂ«rtimin, shpĂ«rndahen nĂ«n licencĂ«n BSD. NdĂ«rtohet nĂ« formĂ«n e LiveCD dhe imazhit tĂ« sistemit pĂ«r tĂ« shkruar nĂ« memorje tĂ« jashtme (497 MB).

Përbërja e bazës së distribucionit është e ndërtuar mbi kodin FreeBSD. Disa nga mundësitë e OPNsense përfshijnë: një mjet ndërtimi tërësisht të hapur, mbështetje për instalimin e paketave mbi FreeBSD të zakonshëm, mjete për balancimin e ngarkesës, ndërfaqe web për organizimin e lidhjes së përdoruesve në rrjet (Captive portal), praninë e mekanizmave për monitorimin e gjendjes së lidhjeve (firewall me gjendje bazuar në pf), një sistem për kufizimin e kapacitetit, filtrimin e trafikëve, krijimin VPN based on IPsec, OpenVPN, and PPTP, integration with LDAP and RADIUS, DDNS (Dynamic DNS) support, a system for clear reports and charts.

On this distribution, fault-tolerant configurations can be created based on the CARP protocol, allowing for the deployment of a backup node in addition to the main firewall, which will automatically synchronize configuration-level updates and take over the load in case of the primary node's failure. The administrator is provided with a web interface for configuring the firewall, built using the Bootstrap web framework and Phalcon MVC.

Among the changes:

  • ËshtĂ« propozuar njĂ« dizajn i ri i ndĂ«rfaqes sĂ« pĂ«rdoruesit qĂ« mbĂ«shtet temat e ndritshme dhe tĂ« errĂ«ta.
  • ËshtĂ« realizuar kalimi nĂ« bazĂ«n e kodit FreeBSD 14.2 (mĂ« parĂ« ishte pĂ«rdorur kodi FreeBSD 14.1).
  • NdĂ«rfaqet pĂ«r menaxhimin e pĂ«rdoruesve, grupeve dhe privilegjeve, si dhe faqja e gjendjes sĂ« qĂ«ndrueshmĂ«risĂ« dhe faqja me cilĂ«sime janĂ« kaluar nĂ« pĂ«rdorimin e framework-ut MVC dhe tani janĂ« gjithashtu tĂ« aksesueshme pĂ«rmes Web API pĂ«r automatizimin e menaxhimit tĂ« konfigurimit tĂ« rrjetit.
  • Implementimi i zonave tĂ« sigurisĂ« Ă«shtĂ« pĂ«rmirĂ«suar, duke lejuar krijimin e grupeve tĂ« ndĂ«rfaqeve rrjetore dhe lidhjen e rregullave tĂ« firewall-it (p.sh., Ă«shtĂ« e mundur tĂ« krijoni zona pĂ«r njĂ« rrjet tĂ« brendshĂ«m tĂ« mbrojtur, njĂ« rrjet tĂ« jashtĂ«m, shĂ«rbime tĂ« aksesueshme nga jashtĂ« dhe sisteme tĂ« pĂ«rdoruesve tĂ« jashtĂ«m).
  • MbĂ«shtetje pĂ«r snaphot-e ZFS Ă«shtĂ« shtuar.
  • Lejimi i pĂ«rfshirjes sĂ« shtesave tĂ« veta nĂ« sshd_config.
  • MbĂ«shtetje pĂ«r RFC 5549 Ă«shtĂ« shtuar pĂ«r tĂ« shpallur informacionin mbi ruterimin IPv4, duke pĂ«rdorur IPv6 Next Hop. Kodi pĂ«r krijimin e ruterave statikĂ« Ă«shtĂ« rishikuar.
  • Mekanizmi i njoftimeve Ă«shtĂ« pĂ«rmirĂ«suar. MbĂ«shtetje pĂ«r njoftime qĂ« shfaqen vazhdimisht dhe bannerĂ« tĂ« ngulitur Ă«shtĂ« shtuar.
  • NjĂ« widget pĂ«r ndjekjen e skadimit tĂ« certifikatave dhe pĂ«r rinovimin e shpejtĂ« tĂ« certifikatave Ă«shtĂ« shtuar.
  • MbĂ«shtetje eksperimentale pĂ«r konfigurimin e shkurtimeve tĂ« trafikut nĂ« vend Ă«shtĂ« shtuar nĂ« rregullat e filtrimit tĂ« paketave (inline shaper).
  • Implementimi i sistemit tĂ« skedarĂ«ve 9P (p9fs) Ă«shtĂ« shtuar.
  • Versionet e PHP 8.3.15, lighttpd 1.4.77, openvpn 2.6.13 dhe radvd 2.20 janĂ« pĂ«rditĂ«suar.
  • Plugins janĂ« pĂ«rditĂ«suar: os-acme-client 4.8, plugins: os-caddy 1.8.1, plugins: os-cpu-microcode 1.1, plugins: os-haproxy 4.5 dhe pluginsL os-tailscale 1.2.

Burimi: opennet.ru

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster