Setsi sa kabo sa ho theha li-firewall tsa OPNsense 20.7 sea fumaneha

o bone lesedi kabo ea ho theha li-firewall OPNsense 20.7, e leng fereko ea morero oa pfSense, o entsoeng ka sepheo sa ho theha kabo e bulehileng ka ho feletseng e ka bang le ts'ebetso ea tharollo ea khoebo bakeng sa ho tsamaisa li-firewall le li-gateways tsa marang-rang. Ho fapana le pfSense, morero ona o behiloe ha o sa laoloe ke k'hamphani e le 'ngoe, e ntlafalitsoeng ka ho kenya letsoho ka ho toba ha sechaba' me e na le ts'ebetso ea nts'etsopele e hlakileng ka ho feletseng, hammoho le ho fana ka monyetla oa ho sebelisa leha e le efe ea tsoelo-pele ea eona lihlahisoa tsa batho ba boraro, ho kenyeletsa le khoebo. tse ling. Lingoliloeng tsa mohloli oa likarolo tsa kabo, hammoho le lisebelisoa tse sebelisoang ho kopanya, ho jaleha tlas'a laesense ea BSD. Likopano lokisitsoe ka sebopeho sa LiveCD le setšoantšo sa sistimi bakeng sa ho rekota ho li-flash drives (420 MB).

Litaba tsa motheo tsa kabo li thehiloe ho khoutu HardenedBSD 12.1, e ts'ehetsang fereko e hokahaneng ea FreeBSD, e kopanyang mekhoa le mekhoa e meng ea ts'ireletso ho loantša tšebeliso e mpe ea bofokoli. Har'a menyetla OPNsense e ka khetholloa ka sesebelisoa sa lithulusi tsa kopano e bulehileng ka ho feletseng, bokhoni ba ho kenya ka mokhoa oa liphutheloana ka holim'a FreeBSD e tloaelehileng, lisebelisoa tsa ho leka-lekanya thepa, sebopeho sa websaete bakeng sa ho hlophisa likhokahano tsa basebelisi ho marang-rang (Captive portal), boteng ba mekhoa ea ho latela marang-rang a marang-rang (firewall e hlakileng e thehiloeng ho pf), ho beha lithibelo bandwidth, ho sefa sephethephethe, ho theha VPN e thehiloeng ho IPsec, OpenVPN le PPTP, ho kopanngoa le LDAP le RADIUS, tšehetso bakeng sa DDNS (Dynamic DNS), tsamaiso ea litlaleho tsa pono le li-graph. .

Ho phaella moo, kabo e fana ka lisebelisoa bakeng sa ho theha litlhophiso tse mamellang liphoso tse thehiloeng ho sebelisoa ha protocol ea CARP le ho u lumella hore u qale, ho phaella ho firewall e kholo, node ea "backup" e tla lumellana ka mokhoa o ikemetseng boemong ba tlhophiso 'me e tla nka sebaka. mojaro ha ho etsahala ho hloleha ha node ya mantlha. Mookameli o fuoa sebopeho sa morao-rao le se bonolo bakeng sa ho lokisa firewall, e hahiloeng ho sebelisoa Bootstrap web framework.

Setsi sa kabo sa ho theha li-firewall tsa OPNsense 20.7 sea fumaneha

Khatisong e ncha:

  • Tšehetso e ekelitsoeng bakeng sa DHCPv6 Multi-WAN bakeng sa ho hokahanya ka liteishene tse ngata;
  • Hoa khoneha ho hlalosa maqephe a hau a hlahisoang haeba ho na le liphoso tsa khokahanyo ka proxy ea websaete;
  • Ts'ebetsong ea mokhoa oa ho lemoha le ho thibela ho kena ha marang-rang oa marang-rang o nchafalitsoe ho Meerkat 5;
  • Sistimi ea motheo e hokahantsoe le HardenedBSD 12.1, fereko ea FreeBSD 12.1, e kopanyang mekhoa e meng ea ts'ireletso le mekhoa ea ho loantša ho sebelisoa ha bofokoli;
  • E kentse tlaleho e nang le pono ea sefate ea tlhahisoleseding e mabapi le likhokahano tsa marang-rang;
  • E kentse ts'ebetsong API bakeng sa tsamaiso ea firewall;
  • Bokhoni bo ntlafetseng ba ho sefa likutu ka fofa.

Source: opennet.ru

Eketsa ka tlhaloso