Pelepasan kit distribusi pikeun nyiptakeun firewall OPNsense 22.7 parantos diterbitkeun, anu mangrupikeun cabang tina proyék pfSense, didamel kalayan tujuan ngabentuk kit distribusi anu lengkep kabuka anu tiasa ngagaduhan fungsionalitas dina tingkat solusi komérsial pikeun nyebarkeun firewall sareng jaringan. gateways. Teu kawas pfSense, proyék ieu diposisikan salaku teu dikawasa ku hiji pausahaan, dimekarkeun kalawan partisipasi langsung masarakat sarta ngabogaan prosés ngembangkeun lengkep transparan, kitu ogé nyadiakeun kasempetan ngagunakeun sagala kamajuan dina produk pihak katilu, kaasup komérsial. hiji. Kodeu sumber komponén distribusi, ogé alat anu dianggo pikeun ngarakit, disebarkeun dina lisénsi BSD. Majelis disusun dina bentuk LiveCD sareng gambar sistem pikeun ngarékam dina Flash drive (347 MB).
Eusi dasar distribusi dumasar kana kode FreeBSD. Diantara fitur OPNsense nyaéta toolkit ngawangun lengkep kabuka, kamampuan pikeun masang dina bentuk bungkusan di luhur FreeBSD biasa, alat balancing beban, antarmuka wéb pikeun ngatur sambungan pangguna kana jaringan (portal Captive), ayana mékanisme. pikeun nyukcruk nagara sambungan (firewall stateful dumasar pf), netepkeun wates rubakpita, nyaring lalulintas, nyieun VPN dumasar kana IPsec, OpenVPN jeung PPTP, integrasi jeung LDAP jeung RADIUS, rojongan pikeun DDNS (Dynamic DNS), sistem laporan visual jeung grafik.
Distribusi nyadiakeun parabot pikeun nyieun konfigurasi toleran lepat dumasar kana pamakéan protokol CARP sarta ngidinan Anjeun pikeun ngajalankeun, sajaba firewall utama, titik cadangan nu bakal otomatis nyingkronkeun dina tingkat konfigurasi tur bakal nyandak alih beban dina. kajadian gagalna titik primér. Administrator ditawarkeun antarbeungeut modern sareng saderhana pikeun ngonpigurasikeun firewall, diwangun nganggo kerangka wéb Bootstrap.
Diantara parobahanana:
- Transisi ka cabang FreeBSD 13.1 parantos dilakukeun.
- Vérsi diropéa tina program tambahan ti palabuhan, Contona, PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- Ditambahkeun dukungan pikeun Intel QuickAssist (QAT).
- Ditambahkeun dukungan pikeun téknologi VLAN Tumpuk (enkapsulasi multilayer tag VLAN).
- Dilaksanakeun mékanisme panyalindungan DDoS maké SYN cookie.
- Ditambahkeun APCUSD na CrowdSec plugins.
sumber: opennet.ru