Seti ya usambazaji ya kuunda ngome za OPNsense 20.7 inapatikana

aliona mwanga kit usambazaji kwa ajili ya kujenga firewalls Hesabu 20.7, ambayo ni uma wa mradi wa pfSense, ulioundwa kwa lengo la kuunda usambazaji wazi kabisa ambao unaweza kuwa na utendaji wa ufumbuzi wa kibiashara wa kupeleka ngome na lango la mtandao. Tofauti na pfSense, mradi huo umewekwa kama haudhibitiwi na kampuni moja, iliyoandaliwa kwa ushiriki wa moja kwa moja wa jamii na ina mchakato wa uwazi kabisa wa maendeleo, na pia kutoa fursa ya kutumia maendeleo yake yoyote katika bidhaa za wahusika wengine, pamoja na biashara. wale. Maandishi ya chanzo cha vipengele vya usambazaji, pamoja na zana zinazotumiwa kwa mkusanyiko, kuenea chini ya leseni ya BSD. Mikusanyiko tayari kwa namna ya LiveCD na picha ya mfumo wa kurekodi kwenye anatoa za Flash (420 MB).

Maudhui ya msingi ya usambazaji yanategemea kanuni NgumuBSD 12.1, ambayo inatumia uma iliyosawazishwa ya FreeBSD, ambayo huunganisha mbinu na mbinu za ziada za usalama ili kukabiliana na unyonyaji wa udhaifu. Miongoni mwa fursa OPNsense inaweza kutofautishwa na zana ya kusanyiko iliyo wazi kabisa, uwezo wa kusanikisha kwa njia ya vifurushi juu ya FreeBSD ya kawaida, zana za kusawazisha upakiaji, kiolesura cha wavuti cha kupanga miunganisho ya watumiaji kwenye mtandao (Captive portal), uwepo wa mifumo ya kufuatilia hali za muunganisho (firewall ya hali ya juu kulingana na pf), kuweka kipimo cha data, uchujaji wa trafiki, kuunda VPN kulingana na IPsec, OpenVPN na PPTP, ushirikiano na LDAP na RADIUS, usaidizi wa DDNS (Dynamic DNS), mfumo wa ripoti za kuona na grafu. .

Kwa kuongezea, usambazaji hutoa zana za kuunda usanidi unaostahimili makosa kulingana na utumiaji wa itifaki ya CARP na kukuruhusu kuzindua, pamoja na firewall kuu, nodi ya chelezo ambayo itasawazishwa kiatomati katika kiwango cha usanidi na itachukua nafasi. mzigo katika tukio la kushindwa kwa nodi ya msingi. Msimamizi hutolewa kiolesura cha kisasa na rahisi kwa ajili ya kusanidi ngome, iliyojengwa kwa kutumia mfumo wa wavuti wa Bootstrap.

Katika toleo jipya:

• Usaidizi ulioongezwa kwa DHCPv6 Multi-WAN kwa kuunganisha kupitia chaneli nyingi;
• Inawezekana kufafanua kurasa zako mwenyewe ambazo zinaonyeshwa katika kesi ya makosa ya uunganisho kupitia wakala wa wavuti;
• Utekelezaji wa mfumo wa kugundua na kuzuia uvamizi wa mtandao umesasishwa hadi Meerkat 5;
• Mfumo wa msingi umesawazishwa na HardenedBSD 12.1, uma wa FreeBSD 12.1, ambayo inaunganisha mifumo ya ziada ya usalama na mbinu ili kukabiliana na unyonyaji wa udhaifu;
• Imeongeza ripoti yenye mtazamo wa mti wa habari kuhusu miunganisho ya mtandao;
• Imetekeleza API ya usimamizi wa ngome;
• Uwezo ulioimarishwa wa kuchuja kumbukumbu kwenye kuruka.

Chanzo: opennet.ru