ఫైర్‌వాల్‌లను సృష్టించడానికి పంపిణీ కిట్ , ఇది pfSense ప్రాజెక్ట్ యొక్క ఒక విభాగం, ఇది పూర్తిగా ఓపెన్ సోర్స్ పంపిణీని అందించడానికి రూపొందించబడింది, ఇది ఫైర్‌వాల్‌లు మరియు నెట్‌వర్క్ గేట్‌వేలను అమలు చేయడానికి వాణిజ్య పరిష్కారాల స్థాయిలో కార్యాచరణను అందిస్తుంది. pfSense వలె కాకుండా, ప్రాజెక్ట్ ఒక కంపెనీచే నియంత్రించబడని విధంగా ఉంచబడింది, సంఘం యొక్క ప్రత్యక్ష భాగస్వామ్యంతో అభివృద్ధి చేయబడింది మరియు పూర్తిగా పారదర్శకమైన అభివృద్ధి ప్రక్రియను కలిగి ఉంది, అలాగే వాణిజ్యంతో సహా మూడవ పక్ష ఉత్పత్తులలో దాని అభివృద్ధిలో దేనినైనా ఉపయోగించుకునే అవకాశాన్ని అందిస్తుంది. వాటిని. పంపిణీ కిట్ భాగాల మూల గ్రంథాలు, అలాగే నిర్మాణానికి ఉపయోగించే సాధనాలు, BSD లైసెన్స్ కింద. అసెంబ్లీలు LiveCD రూపంలో మరియు ఫ్లాష్ డ్రైవ్‌లకు వ్రాయడానికి సిస్టమ్ ఇమేజ్ (280 MB).
పంపిణీ యొక్క ప్రాథమిక సగ్గుబియ్యం కోడ్ ఆధారంగా ఉంటుంది , ఇది దోపిడీ పద్ధతులను ఎదుర్కోవడానికి అదనపు భద్రతా విధానాలు మరియు సాంకేతికతలను అనుసంధానించే FreeBSD యొక్క సమకాలీకరించబడిన ఫోర్క్‌కు మద్దతు ఇస్తుంది. మధ్య OPNsenseని పూర్తిగా ఓపెన్ అసెంబ్లీ టూల్‌కిట్, సాధారణ FreeBSD ద్వారా ప్యాకేజీల రూపంలో ఇన్‌స్టాల్ చేసే సామర్థ్యం, లోడ్ బ్యాలెన్సింగ్ టూల్స్, నెట్‌వర్క్‌కు వినియోగదారు కనెక్షన్‌ని నిర్వహించడానికి వెబ్ ఇంటర్‌ఫేస్ (క్యాప్టివ్ పోర్టల్), కనెక్షన్ స్టేట్‌లను ట్రాక్ చేయడానికి మెకానిజమ్స్ లభ్యత ద్వారా వేరు చేయవచ్చు. (pf ఆధారంగా స్టేట్‌ఫుల్ ఫైర్‌వాల్), పరిమితుల బ్యాండ్‌విడ్త్ సెట్ చేయడం, ట్రాఫిక్ ఫిల్టరింగ్, IPsec, OpenVPN మరియు PPTP ఆధారంగా VPNని సృష్టించడం, LDAP మరియు RADIUSతో ఏకీకరణ, DDNS (డైనమిక్ DNS), దృశ్య నివేదికలు మరియు గ్రాఫ్‌ల వ్యవస్థకు మద్దతు.
అదనంగా, పంపిణీ అనేది CARP ప్రోటోకాల్ యొక్క ఉపయోగం ఆధారంగా తప్పు-తట్టుకునే కాన్ఫిగరేషన్‌లను రూపొందించడానికి సాధనాలను అందిస్తుంది మరియు ప్రధాన ఫైర్‌వాల్‌తో పాటు స్పేర్ నోడ్‌ను అమలు చేయడానికి మిమ్మల్ని అనుమతిస్తుంది, ఇది స్వయంచాలకంగా కాన్ఫిగరేషన్ స్థాయిలో సమకాలీకరించబడుతుంది మరియు లోడ్‌పై పడుతుంది. ప్రాధమిక నోడ్ యొక్క వైఫల్యం విషయంలో. అడ్మినిస్ట్రేటర్ కోసం, బూట్‌స్ట్రాప్ వెబ్ ఫ్రేమ్‌వర్క్‌ని ఉపయోగించి నిర్మించబడిన ఫైర్‌వాల్‌ను సెటప్ చేయడానికి ఆధునిక మరియు సరళమైన ఇంటర్‌ఫేస్ అందించబడుతుంది.
కొత్త వెర్షన్‌లో:
- వినియోగదారులను వైర్‌లెస్ నెట్‌వర్క్ (క్యాప్టివ్ పోర్టల్)కి కనెక్ట్ చేయడానికి వెబ్ ఇంటర్‌ఫేస్ పనితీరు పెంచబడింది;
- IPsec ఇప్పుడు పబ్లిక్ కీ ప్రమాణీకరణకు మద్దతు ఇస్తుంది;
- ఎలిప్టిక్ కర్వ్ అల్గారిథమ్‌లను ఉపయోగించి సర్టిఫికేట్‌లను సృష్టించగల సామర్థ్యం జోడించబడింది;
- VXLAN మరియు Loopback పరికరాలకు మద్దతు జోడించబడింది;
- ఫర్మ్‌వేర్ పనితీరు తనిఖీలు బలోపేతం చేయబడ్డాయి;
- నెట్‌వర్క్ ఇంటర్‌ఫేస్‌కు కట్టుబడి ఉన్న నియమాలలో, ప్యాకెట్‌ల దిశకు (ఇన్‌కమింగ్/అవుట్‌గోయింగ్) బైండింగ్‌ను సెట్ చేయడం మరియు నాన్-క్విక్ మోడ్‌లో పని చేయడం సాధ్యమవుతుంది (పరిస్థితులను సంతృప్తిపరిచే చివరి నియమం ట్రిగ్గర్ చేయబడుతుంది, మొదటిది కాదు);
- లాగింగ్ ఫ్రంటెండ్ MVC ఫ్రేమ్‌వర్క్ ఉపయోగించి తిరిగి వ్రాయబడింది మరియు ఇప్పుడు API నిర్వహణకు మద్దతు ఇస్తుంది;
- పైథాన్ యొక్క డిఫాల్ట్ వెర్షన్ 3.7;
- LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 మరియు j క్వెరీ 3.4.1తో సహా నవీకరించబడిన సాఫ్ట్‌వేర్ సంస్కరణలు;
- Google బ్యాకప్ API 2.4కు మద్దతు జోడించబడింది.
మూలం: opennet.ru