Нашри маҷмӯаи тақсимот барои эҷоди деворҳои OPNsense 21.7 сурат гирифт, ки як шохаи лоиҳаи pfSense мебошад, ки бо мақсади эҷоди маҷмӯаи паҳнкунии комилан кушода сохта шудааст, ки метавонад дар сатҳи қарорҳои тиҷоратӣ барои ҷойгиркунии деворҳо ва шлюзҳои шабака функсия дошта бошад. . Баръакси pfSense, лоиҳа ҳамчун як ширкат идора карда намешавад, ки бо иштироки бевоситаи ҷомеа таҳия шудааст ва раванди комилан шаффофи рушд дорад ва инчунин имкон медиҳад, ки ҳама гуна таҳияи онро дар маҳсулоти сеюм, аз ҷумла тиҷоратӣ истифода баранд. яксон. Рамзи сарчашмаи ҷузъҳои тақсимот, инчунин асбобҳое, ки барои васлкунӣ истифода мешаванд, таҳти иҷозатномаи BSD тақсим карда мешаванд. Маҷмӯаҳо дар шакли LiveCD ва тасвири система барои сабт дар дискҳои Flash (422 МБ) омода карда мешаванд.
Мундариҷаи асосии тақсимот ба рамзи HardenedBSD асос ёфтааст, ки форки ҳамоҳангшудаи FreeBSD-ро дастгирӣ мекунад, ки механизмҳо ва усулҳои иловагии муҳофизатро барои муқобила бо истифода аз осебпазирӣ муттаҳид мекунад. Дар байни хусусиятҳои OPNsense маҷмӯи асбобҳои комилан кушода, қобилияти насб кардан дар шакли бастаҳо дар болои FreeBSD муқаррарӣ, асбобҳои мувозинати сарборӣ, веб-интерфейс барои ташкили пайвастҳои корбарон ба шабака (Captive portal), мавҷудияти механизмҳо мебошанд. барои пайгирии ҳолати пайвастшавӣ (брандмауэри давлатӣ дар асоси pf), муқаррар кардани маҳдудиятҳои фарохмаҷро, филтри трафик, эҷоди VPN дар асоси IPsec, OpenVPN ва PPTP, ҳамгироӣ бо LDAP ва RADIUS, дастгирии DDNS (Dynamic DNS), системаи гузоришҳои визуалӣ ва графикхо.
Тақсим асбобҳоро барои эҷоди конфигуратсияҳои ба хатогиҳо тобовар дар асоси истифодаи протоколи CARP таъмин мекунад ва ба шумо имкон медиҳад, ки ба ғайр аз брандмауэри асосӣ як гиреҳи эҳтиётӣ, ки ба таври худкор дар сатҳи конфигуратсия ҳамоҳанг карда мешавад ва сарбориро дар ходисаи аз кор баромадани гирехи ибтидой. Ба администратор интерфейси муосир ва содда барои танзими девор, ки бо истифода аз чаҳорчӯбаи веб Bootstrap сохта шудааст, пешниҳод карда мешавад.
Дар байни тағйирот:
- Тақсим ба таҳаввулоти HardenedBSD 12.1 асос ёфтааст. Нашри навбатӣ, 22.1, ба нақша гирифтааст, ки ба FreeBSD 13 гузаред.
- Насбкунандаи нав пешниҳод шудааст, ки дастгирии дарунсохтро барои насб дар қисмҳо бо системаи файлии ZFS таъмин мекунад ва барои кор дар мошинҳои виртуалӣ, ки UEFI-ро истифода мебаранд, мувофиқ аст.
- Интерфейси навсозии нармафзор аз нав тарҳрезӣ шудааст.
- Дар гузорише, ки фаъолияти филтркунии трафикро инъикос мекунад, кафолат дода мешавад, ки идентификаторҳои қоидаҳои ҷорӣ намоиш дода шаванд, то пас аз тағир додани маҷмӯи қоидаҳо тафсири нодурустро пешгирӣ кунанд.
- Дар қолибҳое, ки ба шумо имкон медиҳанд, ки маҷмӯи шабакаҳо, ҳостҳо ва портҳоро бо номи мушаххаси рамзӣ дар қоидаҳои брандмауэр (тахаллусҳо) пайваст кунед, қобилияти муайян кардани ниқобҳои битӣ (ниқоби ҷодугар) дар ниқобҳои шабакавӣ илова карда шудааст.
Манбаъ: opennet.ru