ProHoster > Blog > Lajmet e internetit > Lëshimi i distribucionit për krijimin e firewall-eve OPNsense 25.7

Lëshimi i distribucionit për krijimin e firewall-eve OPNsense 25.7

Lëshimi i versionit të distribucionit për krijimin e firewalleve OPNsense 25.7, i cili u ndan nga projekti pfSense në vitin 2015 me qëllimin për të zhvilluar një distribucion plotësisht të hapur, që mund të ketë funksionalitet në nivelin e zgjidhjeve komerciale për implementimin e firewalleve dhe porteve të rrjetit. Ndryshe nga pfSense, projekti pozicionohet si jo i kontrolluar nga një kompani, duke u zhvilluar me pjesëmarrjen e drejtpërdrejtë të komunitetit dhe duke pasur një proces zhvillimi plotësisht transparent, si dhe duke ofruar mundësinë e përdorimit të çdo zhvillimi të tij në produkte të tjera, përfshirë ato komerciale. Tekstet burimore të komponentëve të distribucionit, si dhe mjetet e përdorura për ndërtimin, shpërndahen nën licencën BSD. Ndërtimet janë përgatitur në formën e LiveCD dhe imazhit të sistemit për shkarkim në pajisje Flash (490 MB).

The operating system is based on the FreeBSD code. Among the features of OPNsense are: a fully open build toolset, support for package installation over standard FreeBSD, load balancing tools, a web interface for user network connection management (Captive portal), stateful connection tracking mechanisms (stateful firewall based on pf), bandwidth limitation system, traffic filtering, and creation VPN based on IPsec, OpenVPN, and PPTP, integration with LDAP and RADIUS, DDNS (Dynamic DNS) support, a system for clear reports and charts.

On this distribution, fault-tolerant configurations can be created based on the CARP protocol, allowing for the deployment of a backup node in addition to the main firewall, which will automatically synchronize configuration-level updates and take over the load in case of the primary node's failure. The administrator is provided with a web interface for configuring the firewall, built using the Bootstrap web framework and Phalcon MVC.

Among the changes:

  • PĂ«rditĂ«simi nĂ« bazĂ«n e kodit FreeBSD 14.3 (mĂ« parĂ« ishte pĂ«rdorur kodi FreeBSD 14.2).
  • MjeshtĂ«r i konfigurimit Ă«shtĂ« pĂ«rkthyer pĂ«r tĂ« pĂ«rdorur framework-un MVC dhe tani Ă«shtĂ« gjithashtu i disponueshĂ«m pĂ«rmes Web API pĂ«r automatizimin e menaxhimit tĂ« konfiguracionit tĂ« rrjetit.
  • Si realizim i DHCP-sĂ« sipas parazgjedhjes, Dnsmasq Ă«shtĂ« pĂ«rdorur nĂ« vend tĂ« ISC DHCP. ËshtĂ« shtuar njĂ« mundĂ«si opsionale pĂ«r pĂ«rdorimin e serverit DHCP Kea pĂ«r DHCPv6.
  • ËshtĂ« ndjekur puna pĂ«r ndarjen e privilegjeve gjatĂ« punĂ«s me ndĂ«rfaqen web. ËshtĂ« shtuar njĂ« mundĂ«si eksperimentale pĂ«r tĂ« nisur ndĂ«rfaqen web nĂ«n njĂ« pĂ«rdorues tĂ« veçantĂ« "wwwonly" nĂ« vend tĂ« "root".
  • NĂ« firewall Ă«shtĂ« shtuar opsioni "expire" pĂ«r pastrimin automatik tĂ« tabelave pĂ«rmes cron. ËshtĂ« pĂ«rdorur njĂ« model i ri i caching-ut pĂ«r alias-et.
  • NĂ« Captive portal janĂ« shtuar profile tĂ« tjera autentikimi.
  • Sipas parazgjedhjes, Ă«shtĂ« çaktivizuar depoja FreeBSD-kmods dhe janĂ« fshehur pluginet e palĂ«ve tĂ« treta, tĂ« zhvilluara nga komuniteti (nĂ« faqen e pluginĂ«ve Ă«shtĂ« shtuar njĂ« buton pĂ«r tĂ« shfaqur kĂ«to pluginĂ«).
  • NĂ« mjetin pĂ«r zb descobririn e invasioneve Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r metodĂ«n e formimit tĂ« fingerprint-it tĂ« trafikut JA4.
  • ËshtĂ« pĂ«rmirĂ«suar ndĂ«rfaqja e pĂ«rdoruesit pĂ«r automatizimin e operacioneve me firewall.
  • ËshtĂ« shtuar njĂ« plugin pĂ«r ruajtjen e kopjeve rezervĂ« pĂ«rmes SFTP.
  • NĂ« ndĂ«rfaqen e pĂ«rdoruesit pĂ«r formatimin tabelar tĂ« pĂ«rmbajtjes Ă«shtĂ« pĂ«rdorur biblioteka JavaScript Tabulator nĂ« vend tĂ« Bootgrid.
  • PĂ«rditĂ«suar pluginĂ«t: os-acme-client 4.10, os-bind 1.34, os-crowdsec 1.0.11, os-frr 1.45, os-gdrive-backup 1.0, os-grid_example 1.1, os-openvpn-legacy 1.0, os-puppet-agent 1.2 dhe os-strongswan-legacy 1.0.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster