Нашри маҷмӯаи тақсимот барои эҷоди деворҳои OPNsense 22.1 сурат гирифт, ки як шохаи лоиҳаи pfSense мебошад, ки бо мақсади эҷоди маҷмӯаи паҳнкунии комилан кушода сохта шудааст, ки метавонад дар сатҳи қарорҳои тиҷоратӣ барои ҷойгиркунии деворҳо ва шлюзҳои шабака функсия дошта бошад. . Баръакси pfSense, лоиҳа ҳамчун як ширкат идора карда намешавад, ки бо иштироки бевоситаи ҷомеа таҳия шудааст ва раванди комилан шаффофи рушд дорад ва инчунин имкон медиҳад, ки ҳама гуна таҳияи онро дар маҳсулоти сеюм, аз ҷумла тиҷоратӣ истифода баранд. яксон. Рамзи сарчашмаи ҷузъҳои тақсимот, инчунин асбобҳое, ки барои васлкунӣ истифода мешаванд, таҳти иҷозатномаи BSD тақсим карда мешаванд. Маҷмӯаҳо дар шакли LiveCD ва тасвири система барои сабт дар дискҳои Flash (339 МБ) омода карда мешаванд.
Мазмуни асосии тақсимот ба рамзи FreeBSD асос ёфтааст. Дар байни хусусиятҳои OPNsense маҷмӯи асбобҳои комилан кушода, қобилияти насб кардан дар шакли бастаҳо дар болои FreeBSD муқаррарӣ, асбобҳои мувозинати сарборӣ, веб-интерфейс барои ташкили пайвастҳои корбарон ба шабака (Captive portal), мавҷудияти механизмҳо мебошанд. барои пайгирии ҳолати пайвастшавӣ (брандмауэри давлатӣ дар асоси pf), муқаррар кардани маҳдудиятҳои фарохмаҷро, филтри трафик, эҷоди VPN дар асоси IPsec, OpenVPN ва PPTP, ҳамгироӣ бо LDAP ва RADIUS, дастгирии DDNS (Dynamic DNS), системаи гузоришҳои визуалӣ ва графикхо.
Тақсим асбобҳоро барои эҷоди конфигуратсияҳои ба хатогиҳо тобовар дар асоси истифодаи протоколи CARP таъмин мекунад ва ба шумо имкон медиҳад, ки ба ғайр аз брандмауэри асосӣ як гиреҳи эҳтиётӣ, ки ба таври худкор дар сатҳи конфигуратсия ҳамоҳанг карда мешавад ва сарбориро дар ходисаи аз кор баромадани гирехи ибтидой. Ба администратор интерфейси муосир ва содда барои танзими девор, ки бо истифода аз чаҳорчӯбаи веб Bootstrap сохта шудааст, пешниҳод карда мешавад.
Дар байни тағйирот:
- Гузариш ба шохаи FreeBSD 13-STABLE анҷом дода шуд (версияи қаблӣ ба HardenedBSD 12.1 асос ёфтааст).
- Нишондод дар сабти маълумот дар бораи дараҷаи вазнинии паём (вазнинӣ) барои филтр кардани гузоришҳо аз рӯи ин арзиш дода шудааст.
- Барномаи opnsense-log барои тафтиши гузоришҳо дохил карда шудааст.
- Асбобҳо барои бекор кардани sysctl ба чаҳорчӯбаи tunables илова карда шудаанд.
- Раванди боркунӣ ва конфигуратсияи интерфейсҳои шабакавӣ суръат гирифт. Гузариш ба истифодаи пурборкунандаи LUA анҷом дода шуд.
- Версияҳои навшудаи барномаҳои иловагӣ аз портҳо, масалан, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2ys3.35.1.ng. 1.14.0, бебанд 2.10, wpa_supplicant XNUMX.
Манбаъ: opennet.ru