فائر وال بنانے کے لیے ڈسٹری بیوشن کٹ جو کہ pfSense پروجیکٹ کا ایک کانٹا ہے، جو ایک مکمل طور پر کھلی تقسیم کی تشکیل کے مقصد کے ساتھ تخلیق کیا گیا ہے جس میں فائر والز اور نیٹ ورک گیٹ ویز کی تعیناتی کے لیے تجارتی حل کی فعالیت ہو سکتی ہے۔ pfSense کے برعکس، پراجیکٹ کو ایک کمپنی کے کنٹرول میں نہیں رکھا گیا ہے، جو کمیونٹی کی براہ راست شرکت سے تیار کیا گیا ہے اور اس میں مکمل طور پر شفاف ترقیاتی عمل ہے، ساتھ ہی اس کی کسی بھی ترقی کو تیسرے فریق کی مصنوعات میں استعمال کرنے کا موقع فراہم کرتا ہے، بشمول کمرشل۔ والے تقسیم کے اجزاء کے ماخذ متن کے ساتھ ساتھ اسمبلی کے لیے استعمال ہونے والے اوزار، BSD لائسنس کے تحت۔ اسمبلیاں فلیش ڈرائیوز (280 ایم بی) پر ریکارڈنگ کے لیے لائیو سی ڈی اور سسٹم امیج کی شکل میں۔
تقسیم کا بنیادی مواد کوڈ پر مبنی ہے۔ ، جو فری بی ایس ڈی کے ایک مطابقت پذیر فورک کی حمایت کرتا ہے، جو کمزوریوں کے استحصال کا مقابلہ کرنے کے لیے اضافی حفاظتی میکانزم اور تکنیکوں کو مربوط کرتا ہے۔ کے درمیان OPNsense کو مکمل طور پر کھلی اسمبلی ٹول کٹ سے پہچانا جا سکتا ہے، باقاعدہ FreeBSD کے اوپر پیکجز کی شکل میں انسٹال کرنے کی صلاحیت، لوڈ بیلنسنگ ٹولز، نیٹ ورک سے یوزر کنکشن کو منظم کرنے کے لیے ایک ویب انٹرفیس (کیپٹیو پورٹل)، میکانزم کی موجودگی۔ ٹریکنگ کنکشن سٹیٹس (پی ایف پر مبنی اسٹیٹفول فائر وال)، پابندیوں کی بینڈوتھ کا تعین، ٹریفک فلٹرنگ، IPsec، OpenVPN اور PPTP پر مبنی VPN بنانا، LDAP اور RADIUS کے ساتھ انضمام، DDNS (متحرک DNS) کے لیے سپورٹ، بصری رپورٹس اور گرافس کا ایک نظام .
اس کے علاوہ، ڈسٹری بیوشن CARP پروٹوکول کے استعمال کی بنیاد پر فالٹ ٹولرنٹ کنفیگریشنز بنانے کے لیے ٹولز فراہم کرتا ہے اور آپ کو مین فائر وال کے علاوہ ایک بیک اپ نوڈ لانچ کرنے کی اجازت دیتا ہے جو کنفیگریشن لیول پر خود بخود سنکرونائز ہو جائے گا اور اسے سنبھال لے گا۔ بنیادی نوڈ کی ناکامی کی صورت میں بوجھ۔ ایڈمنسٹریٹر کو فائر وال کو ترتیب دینے کے لیے ایک جدید اور آسان انٹرفیس پیش کیا جاتا ہے، جو بوٹسٹریپ ویب فریم ورک کا استعمال کرتے ہوئے بنایا گیا ہے۔
نئے ورژن میں:
- صارفین کو وائرلیس نیٹ ورک (کیپٹیو پورٹل) سے جوڑنے کے لیے ویب انٹرفیس کی کارکردگی میں اضافہ کیا گیا ہے۔
- IPsec اب عوامی کلید کی توثیق کی حمایت کرتا ہے۔
- بیضوی وکر الگورتھم کا استعمال کرتے ہوئے سرٹیفکیٹ بنانے کی صلاحیت شامل کی گئی۔
- VXLAN اور لوپ بیک آلات کے لیے شامل کردہ تعاون؛
- فرم ویئر کی کارکردگی کی جانچ کو مضبوط بنایا گیا ہے۔
- نیٹ ورک انٹرفیس کے پابند قوانین میں، یہ ممکن ہے کہ پیکٹ کی سمت (انکمنگ/آؤٹ گوئنگ) کے لیے بائنڈنگ سیٹ کریں اور نان کوئیک موڈ میں کام کریں (حالات کو پورا کرنے والا آخری اصول ٹرگر ہوتا ہے، پہلا نہیں)؛
- لاگنگ فرنٹ اینڈ کو MVC فریم ورک کا استعمال کرتے ہوئے دوبارہ لکھا گیا ہے اور اب API مینجمنٹ کو سپورٹ کرتا ہے۔
- ازگر کا ڈیفالٹ ورژن 3.7 ہے۔
- اپ ڈیٹ کردہ سافٹ ویئر ورژن، بشمول LibreSSL 3.0، OpenSSL 1.1.1، php 7.2.27، isc-dhcp 4.4.2، zabbix4-proxy 1.2 اور jQuery 3.4.1؛
- گوگل بیک اپ API 2.4 کے لیے تعاون شامل کیا گیا۔
ماخذ: opennet.ru