Pelepasan kit distribusi pikeun nyiptakeun firewall OPNsense 22.1 lumangsung, anu mangrupikeun cabang tina proyék pfSense, didamel kalayan tujuan nyiptakeun kit distribusi anu lengkep kabuka anu tiasa ngagaduhan fungsionalitas dina tingkat solusi komérsial pikeun nyebarkeun firewall sareng gateway jaringan. . Teu kawas pfSense, proyék ieu diposisikan salaku teu dikawasa ku hiji pausahaan, dimekarkeun kalawan partisipasi langsung masarakat sarta ngabogaan prosés ngembangkeun lengkep transparan, kitu ogé nyadiakeun kasempetan ngagunakeun sagala kamajuan dina produk pihak katilu, kaasup komérsial. hiji. Kodeu sumber komponén distribusi, ogé alat anu dianggo pikeun ngarakit, disebarkeun dina lisénsi BSD. Majelis disusun dina bentuk LiveCD sareng gambar sistem pikeun ngarékam dina Flash drive (339 MB).
Eusi dasar distribusi dumasar kana kode FreeBSD. Diantara fitur OPNsense nyaéta toolkit ngawangun lengkep kabuka, kamampuan pikeun masang dina bentuk bungkusan di luhur FreeBSD biasa, alat balancing beban, antarmuka wéb pikeun ngatur sambungan pangguna kana jaringan (portal Captive), ayana mékanisme. pikeun nyukcruk nagara sambungan (firewall stateful dumasar pf), netepkeun wates rubakpita, nyaring lalulintas, nyieun VPN dumasar kana IPsec, OpenVPN jeung PPTP, integrasi jeung LDAP jeung RADIUS, rojongan pikeun DDNS (Dynamic DNS), sistem laporan visual jeung grafik.
Distribusi nyadiakeun parabot pikeun nyieun konfigurasi toleran lepat dumasar kana pamakéan protokol CARP sarta ngidinan Anjeun pikeun ngajalankeun, sajaba firewall utama, titik cadangan nu bakal otomatis nyingkronkeun dina tingkat konfigurasi tur bakal nyandak alih beban dina. kajadian gagalna titik primér. Administrator ditawarkeun antarbeungeut modern sareng saderhana pikeun ngonpigurasikeun firewall, diwangun nganggo kerangka wéb Bootstrap.
Diantara parobahanana:
- Transisi ka cabang FreeBSD 13-STABLE parantos dilakukeun (versi sateuacana dumasar kana HardenedBSD 12.1).
- Disadiakeun indikasi dina log inpormasi ngeunaan tingkat severity pesen (severity) pikeun nyaring log ku nilai ieu.
- Utilitas opnsense-log kalebet pikeun mariksa log.
- Parabot pikeun overriding sysctl geus ditambahkeun kana kerangka tunables.
- Prosés ngamuat sareng ngonpigurasikeun antarmuka jaringan parantos gancangan. Transisi pikeun ngagunakeun bootloader LUA parantos dilakukeun.
- Vérsi diropéa tina program tambahan ti palabuhan, contona, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, sqlite 3.35.1. 1.14.0, unbound 2.10, wpa_supplicant XNUMX.
sumber: opennet.ru