OPNsense 23.1 فائر والز بنانے کے لیے ڈسٹری بیوشن کٹ کی ایک ریلیز تیار کی گئی ہے، جو pfSense پروجیکٹ کی ایک شاخ ہے، جس کا مقصد ایک مکمل طور پر کھلی ڈسٹری بیوشن کٹ بنانے کے مقصد سے بنایا گیا ہے جس میں فائر والز اور نیٹ ورک کی تعیناتی کے لیے تجارتی حل کی سطح پر فعالیت ہو سکتی ہے۔ گیٹ ویز pfSense کے برعکس، پراجیکٹ کو ایک کمپنی کے کنٹرول میں نہیں رکھا گیا ہے، جو کمیونٹی کی براہ راست شرکت سے تیار کیا گیا ہے اور اس میں مکمل طور پر شفاف ترقیاتی عمل ہے، اور ساتھ ہی اس کی کسی بھی ترقی کو تیسرے فریق کی مصنوعات میں استعمال کرنے کا موقع فراہم کرتا ہے، بشمول کمرشل۔ والے تقسیم کے اجزاء کے سورس کوڈ کے ساتھ ساتھ اسمبلی کے لیے استعمال ہونے والے ٹولز کو BSD لائسنس کے تحت تقسیم کیا جاتا ہے۔ اسمبلیاں لائیو سی ڈی اور فلیش ڈرائیوز (399 ایم بی) پر ریکارڈنگ کے لیے سسٹم امیج کی شکل میں تیار کی جاتی ہیں۔
تقسیم کا بنیادی مواد فری بی ایس ڈی کوڈ پر مبنی ہے۔ OPNsense کی خصوصیات میں ایک مکمل طور پر اوپن بلڈ ٹول کٹ، ریگولر فری بی ایس ڈی کے اوپر پیکجز کی شکل میں انسٹال کرنے کی صلاحیت، لوڈ بیلنسنگ ٹولز، نیٹ ورک سے یوزر کنکشن کو منظم کرنے کے لیے ایک ویب انٹرفیس (کیپٹیو پورٹل)، میکانزم کی موجودگی۔ کنکشن کی حالتوں سے باخبر رہنے کے لیے (پی ایف پر مبنی اسٹیٹفول فائر وال)، بینڈوتھ کی حدیں طے کرنا، ٹریفک فلٹرنگ، IPsec، OpenVPN اور PPTP پر مبنی VPN بنانا، LDAP اور RADIUS کے ساتھ انضمام، DDNS (ڈائینامک DNS) کے لیے سپورٹ، بصری رپورٹس کا ایک نظام اور گرافس
ڈسٹری بیوشن CARP پروٹوکول کے استعمال کی بنیاد پر فالٹ ٹولرنٹ کنفیگریشنز بنانے کے لیے ٹولز فراہم کرتا ہے اور آپ کو مین فائر وال کے علاوہ ایک بیک اپ نوڈ لانچ کرنے کی اجازت دیتا ہے جو کنفیگریشن لیول پر خود بخود سنکرونائز ہو جائے گا اور اس میں بوجھ اٹھا لے گا۔ بنیادی نوڈ کی ناکامی کا واقعہ۔ ایڈمنسٹریٹر کو فائر وال کو ترتیب دینے کے لیے ایک جدید اور آسان انٹرفیس پیش کیا جاتا ہے، جو بوٹسٹریپ ویب فریم ورک کا استعمال کرتے ہوئے بنایا گیا ہے۔
تبدیلیوں کے درمیان:
- FreeBSD 13-STABLE برانچ سے تبدیلیاں منتقل کر دی گئی ہیں۔
- بندرگاہوں سے اضافی پروگراموں کے تازہ ترین ورژن، مثال کے طور پر، php 8.1.14 اور sudo 1.9.12p2۔
- ایک نئی DNS پر مبنی بلاک لسٹ کا نفاذ شامل کیا گیا ہے، جو ازگر میں دوبارہ لکھا گیا ہے اور مختلف اشتہارات اور بدنیتی پر مبنی مواد کو مسدود کرنے والی فہرستوں کی حمایت کرتا ہے۔
- ان باؤنڈ DNS سرور کے آپریشن پر اعداد و شمار کا جمع اور ڈسپلے فراہم کیا جاتا ہے، جو آپ کو صارفین کے سلسلے میں DNS ٹریفک کو ٹریک کرنے کی اجازت دیتا ہے۔
- BGP ASN فائر والز کی ایک نئی قسم شامل کی گئی۔
- IPv6 کنٹرول پروٹوکول کو منتخب طور پر فعال کرنے کے لیے PPPoEv6 الگ تھلگ موڈ شامل کیا گیا۔
- DHCPv6 کے بغیر SLAAC WAN انٹرفیس کے لیے شامل کردہ تعاون۔
- پیکٹ کیپچر اور IPsec مینجمنٹ کے اجزاء کو MVC فریم ورک میں منتقل کر دیا گیا، جس نے ان میں API مینجمنٹ سپورٹ کو نافذ کرنا ممکن بنایا۔
- IPsec سیٹنگز کو swanctl.conf فائل میں منتقل کر دیا گیا ہے۔
- os-sslh پلگ ان شامل ہے، جو آپ کو ایک نیٹ ورک پورٹ 443 کے ذریعے HTTPS، SSH، OpenVPN، tinc اور XMPP کنکشنز کو ملٹی پلیکس کرنے کی اجازت دیتا ہے۔
- os-ddclient (Dynamic DNS کلائنٹ) پلگ ان اب Azure سمیت آپ کے اپنے بیک اینڈز کو استعمال کرنے کی صلاحیت فراہم کرتا ہے۔
- VPN WireGuard کے ساتھ os-wireguard پلگ ان کو کرنل ماڈیول استعمال کرنے کے لیے بطور ڈیفالٹ تبدیل کر دیا گیا ہے (صارف کی سطح پر آپریشن کے پرانے موڈ کو علیحدہ os-wireguard-go پلگ ان میں منتقل کر دیا گیا ہے)۔
ماخذ: opennet.ru