Paglabas ng distribution kit para sa paggawa ng mga firewall ng OPNsense 19.7

Pagkatapos ng 6 na buwan ng pag-unlad ipinakita выпуск дистрибутива для создания межсетевых экранов OPNsense 19.7, na isang tinidor ng proyekto ng pfSense, na nilikha na may layuning bumuo ng ganap na bukas na pamamahagi na maaaring magkaroon ng functionality ng mga komersyal na solusyon para sa pag-deploy ng mga firewall at network gateway. Hindi tulad ng pfSense, ang proyekto ay nakaposisyon bilang hindi kontrolado ng isang kumpanya, na binuo na may direktang partisipasyon ng komunidad at may ganap na transparent na proseso ng pag-unlad, pati na rin ang pagbibigay ng pagkakataon na gamitin ang alinman sa mga development nito sa mga third-party na produkto, kabilang ang komersyal mga. Ang mga pinagmulang teksto ng mga bahagi ng pamamahagi, pati na rin ang mga tool na ginagamit para sa pagpupulong, kumalat sa ilalim ng lisensya ng BSD. Mga pagtitipon nakahanda sa anyo ng isang LiveCD at isang imahe ng system para sa pag-record sa mga Flash drive (290 MB).

Ang pangunahing nilalaman ng pamamahagi ay batay sa code PinatigasBSD 11, na sumusuporta sa isang naka-synchronize na fork ng FreeBSD, na nagsasama ng mga karagdagang mekanismo at diskarte sa seguridad upang kontrahin ang pagsasamantala sa mga kahinaan. Among mga pagkakataon Ang OPNsense ay maaaring makilala sa pamamagitan ng isang ganap na bukas na toolkit ng pagpupulong, ang kakayahang mag-install sa anyo ng mga pakete sa tuktok ng regular na FreeBSD, mga tool sa pagbabalanse ng pag-load, isang web interface para sa pag-aayos ng mga koneksyon ng gumagamit sa network (Captive portal), ang pagkakaroon ng mga mekanismo para sa pagsubaybay sa mga estado ng koneksyon (stateful firewall batay sa pf), pagtatakda ng mga paghihigpit sa bandwidth, pag-filter ng trapiko, paglikha ng VPN batay sa IPsec, OpenVPN at PPTP, pagsasama sa LDAP at RADIUS, suporta para sa DDNS (Dynamic DNS), isang sistema ng mga visual na ulat at graph .

Bilang karagdagan, ang pamamahagi ay nagbibigay ng mga tool para sa paglikha ng fault-tolerant na mga pagsasaayos batay sa paggamit ng CARP protocol at nagbibigay-daan sa iyong ilunsad, bilang karagdagan sa pangunahing firewall, isang backup na node na awtomatikong isi-synchronize sa antas ng pagsasaayos at papalitan ang pag-load kung sakaling magkaroon ng pagkabigo sa pangunahing node. Inaalok ang administrator ng moderno at simpleng interface para sa pag-configure ng firewall, na binuo gamit ang Bootstrap web framework.

Sa bagong bersyon:

• Встроена возможность отправки логов на удалённый сервер, используя Syslog-ng;
• Добавлен отдельный список для просмотра автоматически сгенерированных правил пакетного фильтра;
• Добавлена статистика для всех правил пакетного фильтра;
• Усовершенствовано управление псевдонимами в правилах межсетевого экрана (позволяют использовать переменные вместо хостов, номеров портов и подсетей). Добавлена возможность импорта и экспорта псевдонимов в формате JSON. Появилась опциональная возможность ведения статистики для псевдонимов;
• Переписан код обработки и переключения шлюзов;
• Реализована возможность синхронизации групп LDAP;
• Добавлена возможность отправки запросов подписи сертификатов;
• Добавлена поддержка прокидывания маршрутов через IPsec (VTI);
• Через XMLRPC реализована синхронизация псевдонимов, VHID и виджетов;
• Добавлена возможность аутентификации в Web proxy и IPsec через PAM;
• Добавлена поддержка подключения через цепочку прокси;
• Представлена возможность использования групп для настройки привилегий подключения через прокси;
• Подготовлены плагины для Netdata, WireGuard, Maltrail и Mail-Backup (PGP). На систему плагинов портированы серверы Dpinger и DHCP;
• Обновлены переводы на русский язык;
• Задействованы новые версии Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 и Squid 4.

Pinagmulan: opennet.ru