Нашри маҷмӯаи тақсимот барои эҷоди деворҳои деворҳои OPNsense 22.7 нашр шуд, ки як шохаи лоиҳаи pfSense мебошад, ки бо мақсади ташаккули маҷмӯаи паҳнкунии комилан кушода сохта шудааст, ки метавонад дар сатҳи ҳалли тиҷоратӣ барои ҷойгиркунии деворҳо ва шабака функсия дошта бошад. дарвозаҳо. Баръакси pfSense, лоиҳа ҳамчун як ширкат идора карда намешавад, ки бо иштироки мустақими ҷомеа таҳия шудааст ва раванди комилан шаффофи рушд дорад ва инчунин имкон медиҳад, ки ҳама гуна таҳияҳои онро дар маҳсулоти тарафи сеюм, аз ҷумла тиҷоратӣ истифода баранд. яксон. Рамзи сарчашмаи ҷузъҳои тақсимот, инчунин асбобҳое, ки барои васлкунӣ истифода мешаванд, таҳти иҷозатномаи BSD паҳн карда мешаванд. Маҷмӯаҳо дар шакли LiveCD ва тасвири система барои сабт дар дискҳои Flash (347 МБ) омода карда мешаванд.
Мазмуни асосии тақсимот ба рамзи FreeBSD асос ёфтааст. Дар байни хусусиятҳои OPNsense маҷмӯи асбобҳои комилан кушода, қобилияти насб кардан дар шакли бастаҳо дар болои FreeBSD муқаррарӣ, асбобҳои мувозинати сарборӣ, веб-интерфейс барои ташкили пайвастҳои корбарон ба шабака (Captive portal), мавҷудияти механизмҳо мебошанд. барои пайгирии ҳолати пайвастшавӣ (брандмауэри давлатӣ дар асоси pf), муқаррар кардани маҳдудиятҳои фарохмаҷро, филтри трафик, эҷоди VPN дар асоси IPsec, OpenVPN ва PPTP, ҳамгироӣ бо LDAP ва RADIUS, дастгирии DDNS (Dynamic DNS), системаи гузоришҳои визуалӣ ва графикхо.
Тақсим асбобҳоро барои эҷоди конфигуратсияҳои ба хатогиҳо тобовар дар асоси истифодаи протоколи CARP таъмин мекунад ва ба шумо имкон медиҳад, ки ба ғайр аз брандмауэри асосӣ як гиреҳи эҳтиётӣ, ки ба таври худкор дар сатҳи конфигуратсия ҳамоҳанг карда мешавад ва сарбориро дар ходисаи аз кор баромадани гирехи ибтидой. Ба администратор интерфейси муосир ва содда барои танзими девор, ки бо истифода аз чаҳорчӯбаи веб Bootstrap сохта шудааст, пешниҳод карда мешавад.
Дар байни тағйирот:
- Гузариш ба филиали FreeBSD 13.1 анҷом дода шуд.
- Версияҳои навшудаи барномаҳои иловагӣ аз портҳо, масалан, PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- Дастгирии иловашуда барои Intel QuickAssist (QAT).
- Дастгирии иловашуда барои технологияи Stacked VLAN (инкапсуляцияи бисёрқабатаи барчаспҳои VLAN).
- Механизми муҳофизати DDoS бо истифода аз кукиҳои SYN амалӣ карда шуд.
- Васлкунакҳои APCUPSD ва CrowdSec илова карда шуданд.
Манбаъ: opennet.ru