Kutolewa kwa vifaa vya usambazaji vya kuunda ngome za OPNsense 19.7

Baada ya miezi 6 ya maendeleo imewasilishwa выпуск дистрибутива для создания межсетевых экранов Hesabu 19.7, ambayo ni uma wa mradi wa pfSense, ulioundwa kwa lengo la kuunda usambazaji wazi kabisa ambao unaweza kuwa na utendaji wa ufumbuzi wa kibiashara wa kupeleka ngome na lango la mtandao. Tofauti na pfSense, mradi huo umewekwa kama haudhibitiwi na kampuni moja, iliyoandaliwa kwa ushiriki wa moja kwa moja wa jamii na ina mchakato wa uwazi kabisa wa maendeleo, na pia kutoa fursa ya kutumia maendeleo yake yoyote katika bidhaa za wahusika wengine, pamoja na biashara. wale. Maandishi ya chanzo cha vipengele vya usambazaji, pamoja na zana zinazotumiwa kwa mkusanyiko, kuenea chini ya leseni ya BSD. Mikusanyiko tayari kwa namna ya LiveCD na picha ya mfumo wa kurekodi kwenye anatoa za Flash (290 MB).

Maudhui ya msingi ya usambazaji yanategemea kanuni NgumuBSD 11, ambayo inatumia uma iliyosawazishwa ya FreeBSD, ambayo huunganisha mbinu na mbinu za ziada za usalama ili kukabiliana na unyonyaji wa udhaifu. Miongoni mwa fursa OPNsense inaweza kutofautishwa na zana ya kusanyiko iliyo wazi kabisa, uwezo wa kusanikisha kwa njia ya vifurushi juu ya FreeBSD ya kawaida, zana za kusawazisha upakiaji, kiolesura cha wavuti cha kupanga miunganisho ya watumiaji kwenye mtandao (Captive portal), uwepo wa mifumo ya kufuatilia hali za muunganisho (firewall ya hali ya juu kulingana na pf), kuweka kipimo cha data, uchujaji wa trafiki, kuunda VPN kulingana na IPsec, OpenVPN na PPTP, ushirikiano na LDAP na RADIUS, usaidizi wa DDNS (Dynamic DNS), mfumo wa ripoti za kuona na grafu. .

Kwa kuongezea, usambazaji hutoa zana za kuunda usanidi unaostahimili makosa kulingana na utumiaji wa itifaki ya CARP na kukuruhusu kuzindua, pamoja na firewall kuu, nodi ya chelezo ambayo itasawazishwa kiatomati katika kiwango cha usanidi na itachukua nafasi. mzigo katika tukio la kushindwa kwa nodi ya msingi. Msimamizi hutolewa kiolesura cha kisasa na rahisi kwa ajili ya kusanidi ngome, iliyojengwa kwa kutumia mfumo wa wavuti wa Bootstrap.

Katika toleo jipya:

• Встроена возможность отправки логов на удалённый сервер, используя Syslog-ng;
• Добавлен отдельный список для просмотра автоматически сгенерированных правил пакетного фильтра;
• Добавлена статистика для всех правил пакетного фильтра;
• Усовершенствовано управление псевдонимами в правилах межсетевого экрана (позволяют использовать переменные вместо хостов, номеров портов и подсетей). Добавлена возможность импорта и экспорта псевдонимов в формате JSON. Появилась опциональная возможность ведения статистики для псевдонимов;
• Переписан код обработки и переключения шлюзов;
• Реализована возможность синхронизации групп LDAP;
• Добавлена возможность отправки запросов подписи сертификатов;
• Добавлена поддержка прокидывания маршрутов через IPsec (VTI);
• Через XMLRPC реализована синхронизация псевдонимов, VHID и виджетов;
• Добавлена возможность аутентификации в Web proxy и IPsec через PAM;
• Добавлена поддержка подключения через цепочку прокси;
• Представлена возможность использования групп для настройки привилегий подключения через прокси;
• Подготовлены плагины для Netdata, WireGuard, Maltrail и Mail-Backup (PGP). На систему плагинов портированы серверы Dpinger и DHCP;
• Обновлены переводы на русский язык;
• Задействованы новые версии Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 и Squid 4.

Chanzo: opennet.ru