Është publikuar publikimi i kompletit të shpërndarjes për krijimin e mureve të zjarrit OPNsense 22.7, i cili është një degë e projektit pfSense, i krijuar me qëllimin e formimit të një komplete shpërndarjeje plotësisht të hapur që mund të ketë funksionalitet në nivelin e zgjidhjeve komerciale për vendosjen e mureve të zjarrit dhe rrjetit. portat hyrëse. Ndryshe nga pfSense, projekti pozicionohet si i pa kontrolluar nga një kompani, i zhvilluar me pjesëmarrjen e drejtpërdrejtë të komunitetit dhe ka një proces zhvillimi plotësisht transparent, si dhe ofron mundësinë për të përdorur çdo zhvillim të tij në produkte të palëve të treta, përfshirë ato komerciale. ato. Kodi burimor i komponentëve të shpërndarjes, si dhe mjetet e përdorura për montim, shpërndahen nën licencën BSD. Asambletë përgatiten në formën e një LiveCD dhe një imazhi të sistemit për regjistrim në disqet Flash (347 MB).
Përmbajtja bazë e shpërndarjes bazohet në kodin FreeBSD. Ndër veçoritë e OPNsense janë një paketë veglash ndërtimi plotësisht të hapur, aftësia për të instaluar në formën e paketave në krye të FreeBSD të rregullt, mjetet e balancimit të ngarkesës, një ndërfaqe në internet për organizimin e lidhjeve të përdoruesve në rrjet (portali Captive), prania e mekanizmave për gjurmimin e gjendjeve të lidhjes (firewall shtetëror i bazuar në pf), vendosjen e kufijve të gjerësisë së brezit, filtrimin e trafikut, krijimin e një VPN bazuar në IPsec, OpenVPN dhe PPTP, integrimin me LDAP dhe RADIUS, mbështetje për DDNS (Dynamic DNS), një sistem raportesh vizuale dhe grafikët.
Shpërndarja ofron mjete për krijimin e konfigurimeve tolerante ndaj gabimeve bazuar në përdorimin e protokollit CARP dhe ju lejon të nisni, përveç murit të zjarrit kryesor, një nyje rezervë që do të sinkronizohet automatikisht në nivelin e konfigurimit dhe do të marrë përsipër ngarkesën në ngjarja e një dështimi të nyjës primare. Administratorit i ofrohet një ndërfaqe moderne dhe e thjeshtë për konfigurimin e murit të zjarrit, e ndërtuar duke përdorur kornizën ueb Bootstrap.
Ndër ndryshimet:
- Është bërë kalimi në degën FreeBSD 13.1.
- Versionet e përditësuara të programeve shtesë nga portet, për shembull, PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, pa lidhje 1.16.1.
- Mbështetje e shtuar për Intel QuickAssist (QAT).
- Mbështetje e shtuar për teknologjinë Stacked VLAN (inkapsulimi me shumë shtresa të etiketave VLAN).
- Mekanizmi mbrojtës i implementuar DDoS duke përdorur skedarin SYN.
- Shtuan shtojcat APCUPSD dhe CrowdSec.
Burimi: opennet.ru