ProHoster > Blog > Lajmet e internetit > ËshtĂ« nĂ« dispozicion njĂ« shpĂ«rndarje pĂ«r krijimin e firewall-eve OPNsense 20.7

ËshtĂ« nĂ« dispozicion njĂ« shpĂ«rndarje pĂ«r krijimin e firewall-eve OPNsense 20.7

Ishte në dritë distribucioni për krijimin e firewalls OPNsense 20.7, që është një degë e projektit pfSense, krijuar me qëllimin për të formuar një distribucion krejtësisht të hapur, që mund të ketë funksionalitet në nivelin e zgjidhjeve komerciale për vendosjen e firewalls dhe portave rrjetësore. Ndryshe nga pfSense, projekti pozicionohet si i paubyshkur nga një kompani, i zhvilluar me pjesëmarrjen e drejtpërdrejtë të komunitetit dhe me një proces të plotë të zhvillimit të hapur, si dhe ofron mundësinë për të përdorur çdo nga krijimet e tij në produkte të tjera, duke përfshirë ato komerciale. Tekstet burimore të komponentëve të distribucionit, si dhe mjetet e përdorura për ndërtimin, distribuohen në përputhje me licencën BSD. Ndërtimet janë përgatitur në formën e LiveCD dhe imazheve sistemore për shkruarje në drive Flash (420 Mb).

Pjesa bazë e distribucionit bazohet në kodin HardenedBSD 12.1, që mbështet një fork të sinkronizuar të FreeBSD, në të cilin janë të integruara mekanizma shtesë mbrojtjeje dhe teknikë për të kundërshtuar metodet e shfrytëzimit të dobësive. Ndër mundësitë e OPNsense mund të veçohen një kompleti i hapur i mjeteve për ndërtim, mundësia e instalimit në formën e paketave mbi FreeBSD të zakonshme, mjete për balancimin e ngarkesës, ndërfaqe web për organizimin e lidhjes së përdoruesve me rrjetin (Captive portal), pranimi i mekanizmave për monitorimin e gjendjeve të lidhjeve (firewall me qëndrim në bazë të pf), caktimi i kufizimeve të kapacitetit, filtrimi i trafikut, krijimi i VPN mbi baza IPsec, OpenVPN dhe PPTP, integrimi me LDAP dhe RADIUS, mbështetje për DDNS (DNS Dinamik), një sistem i raporteve dhe grafikëve vizualë.

Përveç kësaj, në distribucion ofrohen mjete për krijimin e konfigurimeve të qëndrueshme, të bazuara në përdorimin e protokollit CARP dhe që lejojnë të fillohet, përveç firewall-it kryesor, një nyje rezervë, e cila do të sinkronizohet automatikisht në nivelin e konfigurimit dhe do të marrë ngarkesën në rast dështimi të nyjës kryesore. Për administratorin ofrohet një ndërfaqe moderne dhe e lehtë për konfigurimin e firewall-it, e ndërtuar me përdorimin e framework-ut web Bootstrap.

ËshtĂ« nĂ« dispozicion njĂ« shpĂ«rndarje pĂ«r krijimin e firewall-eve OPNsense 20.7

NĂ« versionin e ri:

  • Shtuar mbĂ«shtetje pĂ«r DHCPv6 Multi-WAN pĂ«r lidhje nĂ«pĂ«rmjet kanaleve tĂ« shumta;
  • Ă«shtĂ« e mundur tĂ« pĂ«rcaktohen faqet e veta qĂ« shfaqen kur ndodhin gabime lidhjeje pĂ«rmes web-proxy;
  • Implementimi i sistemit tĂ« zbulimit dhe parandalimit tĂ« sulmeve nĂ« rrjet Ă«shtĂ« pĂ«rditĂ«suar deri nĂ« Suricata 5;
  • Sistemi bazik Ă«shtĂ« sinkronizuar me HardenedBSD 12.1, njĂ« fork i FreeBSD 12.1, nĂ« tĂ« cilin janĂ« integruar mekanizma shtesĂ« mbrojtjeje dhe teknika pĂ«r tĂ« luftuar metodat e shfrytĂ«zimit tĂ« dobĂ«sive;
  • Shtuar njĂ« raport me njĂ« pamje nĂ« formĂ« peme tĂ« informacionit mbi lidhjet rrjetĂ«s;
  • Implementuar API pĂ«r menaxhimin e ekranit tĂ« ndezjes;
  • Zgjeruar mundĂ«sitĂ« pĂ«r filtrimin e logĂ«ve nĂ« kohĂ« reale.

Burimi: opennet.ru

Bleni hostin e besueshĂ«m pĂ«r faqet me mbrojtje nga DDoS, VPS VDS servera đŸ”„ Bli hostin e besueshĂ«m pĂ«r faqet me mbrojtje nga DDoS, VPS VDS servera | ProHoster