маҷмӯаи тақсимот барои эҷоди деворҳо , ки як порчаи лоиҳаи pfSense мебошад, ки бо ҳадафи ташаккули тақсимоти комилан кушода сохта шудааст, ки метавонад функсияҳои ҳалли тиҷоратӣ барои ҷойгиркунии деворҳо ва шлюзҳои шабакаро дошта бошад. Баръакси pfSense, лоиҳа ҳамчун як ширкат идора карда намешавад, ки бо иштироки бевоситаи ҷомеа таҳия шудааст ва раванди комилан шаффофи рушд дорад ва инчунин имкон медиҳад, ки ҳама гуна таҳияи онро дар маҳсулоти сеюм, аз ҷумла тиҷоратӣ истифода баранд. яксон. Матнҳои сарчашмаи ҷузъҳои тақсимот, инчунин асбобҳое, ки барои васлкунӣ истифода мешаванд, таҳти иҷозатномаи BSD. Маҷлисҳо дар шакли LiveCD ва тасвири система барои сабт дар дискҳои Flash (280 MB).
Мазмуни асосии тақсимот ба код асос ёфтааст . Дар байни OPNsense-ро бо асбоби комилан кушодаи васлкунӣ, қобилияти насб кардан дар шакли бастаҳо дар болои FreeBSD муқаррарӣ, асбобҳои мувозинати сарборӣ, веб-интерфейс барои ташкили пайвастҳои корбарон ба шабака (Captive portal), мавҷудияти механизмҳо барои пайгирии ҳолати пайвастшавӣ (брандмауэри давлатӣ дар асоси pf), муқаррар кардани маҷрои маҳдуд, филтри трафик, эҷоди VPN дар асоси IPsec, OpenVPN ва PPTP, ҳамгироӣ бо LDAP ва RADIUS, дастгирии DDNS (Dynamic DNS), системаи гузоришҳои визуалӣ ва графикҳо .
Илова бар ин, тақсимот асбобҳоро барои эҷоди конфигуратсияҳои ба хатогиҳо тобовар дар асоси истифодаи протоколи CARP таъмин мекунад ва ба шумо имкон медиҳад, ки ба ғайр аз брандмауэри асосӣ як гиреҳи эҳтиётиро оғоз кунед, ки дар сатҳи конфигуратсия ба таври худкор ҳамоҳанг карда мешавад ва онро ба ӯҳда мегирад. сарборӣ дар сурати шикасти гиреҳи ибтидоӣ. Ба администратор интерфейси муосир ва содда барои танзими девор, ки бо истифода аз чаҳорчӯбаи веб Bootstrap сохта шудааст, пешниҳод карда мешавад.
Дар версияи нав:
- Самаранокии веб-интерфейс барои пайваст кардани корбарон ба шабакаи бесим (Captive portal) зиёд шуд;
- IPsec ҳоло аутентификатсияи калиди ҷамъиятиро дастгирӣ мекунад;
- Имконияти эҷоди сертификатҳо бо истифода аз алгоритмҳои каҷҳои эллиптикӣ илова карда шуд;
- Дастгирии иловашуда барои дастгоҳҳои VXLAN ва Loopback;
- Санҷиши иҷрои нармафзор пурзӯр карда шуд;
- Дар қоидаҳое, ки ба интерфейси шабака алоқаманданд, мумкин аст пайвасткуниро ба самти пакетҳо (даромад/берод) муқаррар кардан ва дар реҷаи ғайритезкор кор кардан мумкин аст (қоидаи охирин, ки шартҳоро қонеъ мекунад, фаъол карда мешавад, на аввалин);
- Фронти сабткунӣ бо истифода аз чаҳорчӯбаи MVC аз нав навишта шудааст ва ҳоло идоракунии API-ро дастгирӣ мекунад;
- Версияи пешфарзии Python 3.7 аст;
- Версияҳои навшудаи нармафзор, аз ҷумла LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 ва jQuery 3.4.1;
- Дастгирии иловашуда барои API Google Backup 2.4.
Манбаъ: opennet.ru