Kutolewa kwa vifaa vya usambazaji kwa kuunda firewalls OPNsense 22.1 kulifanyika, ambayo ni tawi la mradi wa pfSense, iliyoundwa kwa lengo la kuunda kit cha usambazaji wazi kabisa ambacho kinaweza kuwa na utendaji katika kiwango cha ufumbuzi wa kibiashara kwa kupeleka firewalls na lango la mtandao. . Tofauti na pfSense, mradi huo umewekwa kama haudhibitiwi na kampuni moja, iliyoandaliwa kwa ushiriki wa moja kwa moja wa jamii na ina mchakato wa uwazi kabisa wa maendeleo, na pia kutoa fursa ya kutumia maendeleo yake yoyote katika bidhaa za wahusika wengine, pamoja na biashara. wale. Msimbo wa chanzo wa vipengele vya usambazaji, pamoja na zana zinazotumiwa kwa kuunganisha, zinasambazwa chini ya leseni ya BSD. Makusanyiko yanatayarishwa kwa namna ya LiveCD na picha ya mfumo wa kurekodi kwenye anatoa za Flash (339 MB).
Maudhui ya msingi ya usambazaji yanatokana na msimbo wa FreeBSD. Miongoni mwa vipengele vya OPNsense ni zana ya kujenga wazi kabisa, uwezo wa kusakinisha kwa namna ya vifurushi juu ya FreeBSD ya kawaida, zana za kusawazisha mzigo, interface ya wavuti ya kuandaa miunganisho ya watumiaji kwenye mtandao (Captive portal), uwepo wa mifumo. kwa kufuatilia hali za muunganisho (firewall ya hali ya juu kulingana na pf), kuweka mipaka ya kipimo data, kuchuja trafiki, kuunda VPN kulingana na IPsec, OpenVPN na PPTP, ushirikiano na LDAP na RADIUS, usaidizi wa DDNS (Dynamic DNS), mfumo wa ripoti za kuona na grafu.
Usambazaji hutoa zana za kuunda usanidi unaostahimili makosa kulingana na utumiaji wa itifaki ya CARP na kukuruhusu kuzindua, pamoja na firewall kuu, nodi ya chelezo ambayo itasawazishwa kiotomatiki katika kiwango cha usanidi na itachukua mzigo ndani. tukio la kushindwa kwa node ya msingi. Msimamizi hutolewa kiolesura cha kisasa na rahisi kwa ajili ya kusanidi ngome, iliyojengwa kwa kutumia mfumo wa wavuti wa Bootstrap.
Miongoni mwa mabadiliko:
- Mpito hadi tawi la FreeBSD 13-STABLE umefanywa (toleo la awali lilitokana na HardenedBSD 12.1).
- Imetolewa dalili katika logi ya maelezo kuhusu kiwango cha ukali wa ujumbe (ukali) wa kuchuja kumbukumbu kulingana na thamani hii.
- Huduma ya upnsense-logi imejumuishwa kwa ukaguzi wa kumbukumbu.
- Zana za kubatilisha sysctl zimeongezwa kwenye mfumo wa tunables.
- Mchakato wa kupakia na kusanidi violesura vya mtandao umeharakishwa. Mpito wa kutumia bootloader ya LUA imefanywa.
- Matoleo yaliyosasishwa ya programu za ziada kutoka kwa bandari, kwa mfano, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, 3.35.1.slog. 1.14.0, fungua 2.10, wpa_supplicant XNUMX.
Chanzo: opennet.ru