Kutolewa kwa vifaa vya usambazaji vya kuunda ngome za OPNsense 21.7

Kutolewa kwa vifaa vya usambazaji kwa kuunda firewalls OPNsense 21.7 kulifanyika, ambayo ni tawi la mradi wa pfSense, iliyoundwa kwa lengo la kuunda kit cha usambazaji wazi kabisa ambacho kinaweza kuwa na utendaji katika kiwango cha ufumbuzi wa kibiashara kwa kupeleka firewalls na lango la mtandao. . Tofauti na pfSense, mradi huo umewekwa kama haudhibitiwi na kampuni moja, iliyoandaliwa kwa ushiriki wa moja kwa moja wa jamii na ina mchakato wa uwazi kabisa wa maendeleo, na pia kutoa fursa ya kutumia maendeleo yake yoyote katika bidhaa za wahusika wengine, pamoja na biashara. wale. Msimbo wa chanzo wa vipengele vya usambazaji, pamoja na zana zinazotumiwa kwa kuunganisha, zinasambazwa chini ya leseni ya BSD. Makusanyiko yanatayarishwa kwa namna ya LiveCD na picha ya mfumo wa kurekodi kwenye anatoa za Flash (422 MB).

Базовая начинка дистрибутива основывается на коде HardenedBSD, поддерживающем синхронизированный форк FreeBSD, в который интегрированы дополнительные механизмы защиты и техники противодействия методам эксплуатации уязвимостей. Среди возможностей OPNsense можно выделить полностью открытый сборочный инструментарий, возможность установки в форме пакетов поверх обычного FreeBSD, средства балансировки нагрузки, web-интерфейс для организации подключения пользователей к сети (Captive portal), наличие механизмов отслеживанием состояний соединений (stateful firewall на основе pf), задание ограничений пропускной способности, фильтрация трафика, создание VPN на базе IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддержка DDNS (Dynamic DNS), система наглядных отчётов и графиков.

Usambazaji hutoa zana za kuunda usanidi unaostahimili makosa kulingana na utumiaji wa itifaki ya CARP na kukuruhusu kuzindua, pamoja na firewall kuu, nodi ya chelezo ambayo itasawazishwa kiotomatiki katika kiwango cha usanidi na itachukua mzigo ndani. tukio la kushindwa kwa node ya msingi. Msimamizi hutolewa kiolesura cha kisasa na rahisi kwa ajili ya kusanidi ngome, iliyojengwa kwa kutumia mfumo wa wavuti wa Bootstrap.

Miongoni mwa mabadiliko:

• Дистрибутив основан на наработках HardenedBSD 12.1. В следующем выпуске 22.1 планируется перейти на FreeBSD 13.
• Предложен новый инсталлятор, предоставляющий встроенную поддержку установки на разделы с файловой системой ZFS и пригодный для работы в виртуальных машинах, в которых используется UEFI.
• Переработан интерфейс для обновления прошивок.
• В логе, отражающем активность фильтрации трафика, обеспечено отображения актуальных идентификаторов правил для избежания неверной трактовки после изменения набора правил.
• В шаблоны, позволяющие ассоциировать набор сетей, хостов и портов с определённым символьным именем в правилах межсетевого экрана (aliases), добавлена возможность указания битовых масок (wildcard mask) в сетевых масках.

Chanzo: opennet.ru