Pelepasan kit distribusi pikeun nyiptakeun firewall OPNsense 21.7 lumangsung, anu mangrupikeun cabang tina proyék pfSense, didamel kalayan tujuan nyiptakeun kit distribusi anu lengkep kabuka anu tiasa ngagaduhan fungsionalitas dina tingkat solusi komérsial pikeun nyebarkeun firewall sareng gateway jaringan. . Teu kawas pfSense, proyék ieu diposisikan salaku teu dikawasa ku hiji pausahaan, dimekarkeun kalawan partisipasi langsung masarakat sarta ngabogaan prosés ngembangkeun lengkep transparan, kitu ogé nyadiakeun kasempetan ngagunakeun sagala kamajuan dina produk pihak katilu, kaasup komérsial. hiji. Kodeu sumber komponén distribusi, ogé alat anu dianggo pikeun ngarakit, disebarkeun dina lisénsi BSD. Majelis disusun dina bentuk LiveCD sareng gambar sistem pikeun ngarékam dina Flash drive (422 MB).
Eusi dasar panyebaran dumasar kana kode HardenedBSD, anu ngadukung garpu anu disingkronkeun tina FreeBSD, anu ngahijikeun mékanisme panyalindungan tambahan sareng téknik pikeun ngalawan eksploitasi kerentanan. Diantara fitur OPNsense nyaéta toolkit ngawangun lengkep kabuka, kamampuan pikeun masang dina bentuk bungkusan di luhur FreeBSD biasa, alat balancing beban, antarmuka wéb pikeun ngatur sambungan pangguna kana jaringan (portal Captive), ayana mékanisme. pikeun nyukcruk nagara sambungan (firewall stateful dumasar kana pf), netepkeun wates rubakpita, nyaring lalulintas, nyieun VPN dumasar kana IPsec, OpenVPN jeung PPTP, integrasi jeung LDAP jeung RADIUS, rojongan pikeun DDNS (Dynamic DNS), sistem laporan visual jeung grafik.
Distribusi nyadiakeun parabot pikeun nyieun konfigurasi toleran lepat dumasar kana pamakéan protokol CARP sarta ngidinan Anjeun pikeun ngajalankeun, sajaba firewall utama, titik cadangan nu bakal otomatis nyingkronkeun dina tingkat konfigurasi tur bakal nyandak alih beban dina. kajadian gagalna titik primér. Administrator ditawarkeun antarbeungeut modern sareng saderhana pikeun ngonpigurasikeun firewall, diwangun nganggo kerangka wéb Bootstrap.
Diantara parobahanana:
- Distribusi dumasar kana pamekaran HardenedBSD 12.1. Pelepasan salajengna, 22.1, ngarencanakeun migrasi ka FreeBSD 13.
- Pamasang énggal parantos diajukeun anu nyayogikeun dukungan anu diwangun pikeun instalasi dina partisi sareng sistem file ZFS sareng cocog pikeun damel di mesin virtual anu nganggo UEFI.
- Antarbeungeut pikeun ngamutahirkeun firmware parantos didesain ulang.
- Dina log anu ngagambarkeun kagiatan nyaring lalu lintas, mastikeun yén identifier aturan ayeuna dipintonkeun pikeun nyegah interpretasi anu salah saatos ngarobih set aturan.
- Dina témplat nu ngidinan Anjeun pikeun ngahubungkeun susunan jaringan, host jeung palabuhan kalawan ngaran simbolis husus dina aturan firewall (alias), kamampuhan pikeun nangtukeun bit mask (wildcard mask) dina masker jaringan geus ditambahkeun.
sumber: opennet.ru