ஃபயர்வால்களை உருவாக்குவதற்கான விநியோக கருவியின் வெளியீடு OPNsense 21.7 நடந்தது, இது pfSense திட்டத்தின் ஒரு கிளையாகும், இது ஃபயர்வால்கள் மற்றும் நெட்வொர்க் கேட்வேகளை வரிசைப்படுத்துவதற்கான வணிக தீர்வுகளின் மட்டத்தில் செயல்படக்கூடிய முற்றிலும் திறந்த விநியோக கருவியை உருவாக்கும் நோக்கத்துடன் உருவாக்கப்பட்டது. . pfSense போலல்லாமல், திட்டமானது ஒரு நிறுவனத்தால் கட்டுப்படுத்தப்படவில்லை, சமூகத்தின் நேரடி பங்கேற்புடன் உருவாக்கப்பட்டது மற்றும் முற்றிலும் வெளிப்படையான மேம்பாட்டு செயல்முறையைக் கொண்டுள்ளது, அத்துடன் வணிகம் உட்பட மூன்றாம் தரப்பு தயாரிப்புகளில் அதன் எந்தவொரு வளர்ச்சியையும் பயன்படுத்துவதற்கான வாய்ப்பை வழங்குகிறது. ஒன்றை. விநியோகக் கூறுகளின் மூலக் குறியீடு, அசெம்பிளிக்காகப் பயன்படுத்தப்படும் கருவிகள் ஆகியவை BSD உரிமத்தின் கீழ் விநியோகிக்கப்படுகின்றன. ஃப்ளாஷ் டிரைவ்களில் (422 எம்பி) பதிவு செய்வதற்கான லைவ்சிடி மற்றும் சிஸ்டம் இமேஜ் வடிவில் அசெம்பிளிகள் தயாரிக்கப்படுகின்றன.
விநியோகத்தின் அடிப்படை உள்ளடக்கமானது HardenedBSD குறியீட்டை அடிப்படையாகக் கொண்டது, இது FreeBSD இன் ஒத்திசைக்கப்பட்ட ஃபோர்க்கை ஆதரிக்கிறது, இது பாதிப்புகளை சுரண்டுவதை எதிர்ப்பதற்கு கூடுதல் பாதுகாப்பு வழிமுறைகள் மற்றும் நுட்பங்களை ஒருங்கிணைக்கிறது. OPNsense இன் அம்சங்களில், முற்றிலும் திறந்த உருவாக்க கருவித்தொகுப்பு, வழக்கமான FreeBSD இன் மேல் தொகுப்புகளின் வடிவில் நிறுவும் திறன், சுமை சமநிலை கருவிகள், நெட்வொர்க்கிற்கான பயனர் இணைப்புகளை ஒழுங்கமைப்பதற்கான ஒரு வலை இடைமுகம் (கேப்டிவ் போர்டல்), பொறிமுறைகளின் இருப்பு ஆகியவை அடங்கும். இணைப்பு நிலைகளைக் கண்காணிப்பதற்கு (pf அடிப்படையில் நிலையான ஃபயர்வால்), அலைவரிசை வரம்புகளை அமைத்தல், போக்குவரத்து வடிகட்டுதல், IPsec, OpenVPN மற்றும் PPTP அடிப்படையில் VPN உருவாக்குதல், LDAP மற்றும் RADIUS உடன் ஒருங்கிணைத்தல், DDNS (டைனமிக் DNS), காட்சி அறிக்கைகள் அமைப்பு மற்றும் வரைபடங்கள்.
விநியோகமானது CARP நெறிமுறையின் பயன்பாட்டின் அடிப்படையில் தவறு-சகிப்புத்தன்மை உள்ளமைவுகளை உருவாக்குவதற்கான கருவிகளை வழங்குகிறது மற்றும் பிரதான ஃபயர்வாலுக்கு கூடுதலாக, உள்ளமைவு மட்டத்தில் தானாக ஒத்திசைக்கப்படும் ஒரு காப்பு முனையைத் தொடங்க உங்களை அனுமதிக்கிறது. முதன்மை முனையின் தோல்வியின் நிகழ்வு. பூட்ஸ்டார்ப் வலை கட்டமைப்பைப் பயன்படுத்தி கட்டமைக்கப்பட்ட ஃபயர்வாலை உள்ளமைப்பதற்கான நவீன மற்றும் எளிமையான இடைமுகம் நிர்வாகிக்கு வழங்கப்படுகிறது.
மாற்றங்களில்:
- விநியோகமானது HardenedBSD 12.1 இன் வளர்ச்சியை அடிப்படையாகக் கொண்டது. அடுத்த வெளியீடு, 22.1, FreeBSD 13 க்கு இடம்பெயர திட்டமிட்டுள்ளது.
- ஒரு புதிய நிறுவி முன்மொழியப்பட்டது, இது ZFS கோப்பு முறைமையுடன் பகிர்வுகளில் நிறுவலுக்கு உள்ளமைக்கப்பட்ட ஆதரவை வழங்குகிறது மற்றும் UEFI ஐப் பயன்படுத்தும் மெய்நிகர் கணினிகளில் வேலை செய்வதற்கு ஏற்றது.
- ஃபார்ம்வேரைப் புதுப்பிப்பதற்கான இடைமுகம் மறுவடிவமைப்பு செய்யப்பட்டுள்ளது.
- ட்ராஃபிக் வடிகட்டுதல் செயல்பாட்டைப் பிரதிபலிக்கும் பதிவில், விதிகளின் தொகுப்பை மாற்றிய பின் தவறான விளக்கத்தைத் தவிர்க்க தற்போதைய விதி அடையாளங்காட்டிகள் காட்டப்படுவது உறுதி செய்யப்படுகிறது.
- ஃபயர்வால் விதிகளில் (மாற்றுப்பெயர்கள்) நெட்வொர்க்குகள், ஹோஸ்ட்கள் மற்றும் போர்ட்களின் தொகுப்பை ஒரு குறிப்பிட்ட குறியீட்டு பெயருடன் இணைக்க உங்களை அனுமதிக்கும் டெம்ப்ளேட்களில், பிணைய முகமூடிகளில் பிட் மாஸ்க் (வைல்டு கார்டு மாஸ்க்) குறிப்பிடும் திறன் சேர்க்கப்பட்டுள்ளது.
ஆதாரம்: opennet.ru