ืืขืืืื ื ืคืื ืึท ืกืึธืืื ืคืึทืจืฉืคึผืจืืืืื ื ืคึฟืึทืจ ืงืจืืืืืื ื ืคืืจืขืืืึทืืืก ืืื ื ืขืฅ ืืืืืืืืื . ืื ืคืึทืจืฉืคึผืจืืืืื ื ืืื ืืืืืจื ืืืืฃ ืื FreeBSD ืงืึธื ืืึทืืข ื ืืฆื ืื ืืืืืขืืึทืคึผืืึทื ืฅ ืคืื ืื m0n0wall ืคึผืจืืืขืงื ืืื ืื ืึทืงืืืื ื ืืฆื ืคืื pf ืืื ALTQ. ืคึฟืึทืจ ืืึธืืืื ื ืขืืืขืืข ืืืืืขืจ ืคึฟืึทืจ ืื ืึทืื64 ืึทืจืงืึทืืขืงืืฉืขืจ, ืจืืื ืืืฉืื ื ืืื ืืจืืืก ืคืื 300 ืฆื 360 ืืขืืืืืืื, ืึทืจืืึทื ืืขืจืขืื ื LiveCD ืืื ืึท ืืืื ืคึฟืึทืจ ืื ืกืืึทืืืจืื ื ืืืืฃ ืืกื ืคืืึทืฉ.
ืื ืคืึทืจืฉืคึผืจืืืืื ื ืืื ืืขืจืืื ืืืจื ืึท ืืืขื ืฆืืืื ื. ืฆื ืึธืจืืึทื ืืืืจื ืืึทื ืืฆืขืจ ืึทืงืกืขืก ืืืืฃ ืึท ืืืืืขืจื ืืื ืืืืืจืืืก ื ืขืฅ, Captive Portal, NAT, VPN (IPsec, OpenVPN) ืืื PPPoE ืงืขื ืขื ืืืื ืืขืืืืื ื. ื ืืจืืื ืงืืื ืคืื ืงืืืคึผืึทืืืืึทืืื ืืขื ืขื ืืขืฉืืืฆื ืคึฟืึทืจ ืืืืืืื ื ืืึทื ืืืืืื, ืืืืึทืืื ื ืื ื ืืืขืจ ืคืื ืกืืืืึทืืืืื ืืึทืก ืงืึทื ืขืงืฉืึทื ื, ืคึฟืืืืจืืจืื ื ืคืึทืจืงืขืจ ืืื ืงืจืืืืืื ื ืฉืืื-ืืึธืืขืจืึทื ื ืงืึทื ืคืืืืขืจืืืฉืึทื ื ืืืืืจื ืืืืฃ CARP. ืึธืคึผืขืจืึทืฆืืข ืกืืึทืืืกืืืง ืืขื ืขื ืืขืืืืื ืืื ืื ืคืึธืจืขื ืคืื ืืจืึทืคืก ืึธืืขืจ ืืื ืืึทืืืืึทืจ ืคืึธืจืขื. ืืขืจืืืืืขื ืืฉ ืืื ืืขืฉืืืฆื ืืื ืื ืืืืข ืืึทื ืืฆืขืจ ืืึทืืข, ืืื ืืขืืื ื ืืื ืืืจื RADIUS ืืื LDAP.
ืฉืืืกื :
- ืืึทืืข ืกืืกืืขื ืงืึทืืคึผืึธืื ืึทื ืฅ ืืขื ืขื ืืขืจืืืึทื ืืืงื ืฆื FreeBSD 11-STABLE;
- ืขืืืขืืข ืืืขืืขืจ ืคืื ืื ืืืขื ืฆืืืื ื, ืึทืจืืึทื ืืขืจืขืื ื ืื ืืึทืืืืึทืื ืคืึทืจืืืึทืืืขืจ, ืื ืจืฉืืื ืคืื DHCP ืืืื ืืื ืื ืืื ARP / NDP ืืืฉื, ืฉืืืฆื ืืืฆื ืกืึธืจืืื ื ืืื ืืืื;
- ื ืื ืก ืจืขืกืึธืืืืขืจ ืืืืืจื ืืืืฃ ืื ืืึทืื ื ืืื ืฆืืืขืืขืื ืฆื ืื ืคึผืืืืึธื ืฉืจืืคื ืื ืืึทืืจืืืฉืึทื ืืืฉืืจืื;
- ืคึฟืึทืจ IPsec DH (Diffie-Hellman) ืืื PFS (Perfect Forward Secrecy) ืฆืืืขืืขืื 25, 26, 27 ืืื 31;
- ืืื ืื UFS ืืขืงืข ืกืืกืืขื ืกืขืืืื ืืก ืคึฟืึทืจ ื ืืึทืข ืกืืกืืขืืขื, ื ืึธืึทืืืืข ืืึธืืข ืืื ืึทืงืืืืืืืืื ืืืจื ืคืขืืืงืืึทื ืฆื ืืื ืึทืืืื ืืื ืืืืืง ืฉืจืืึทืื ืึทืคึผืขืจืืืฉืึทื ื;
- ืื "ืึทืืืึธืงืึธืืคึผืืขืืข = ื ืืึท-ืคึผืึทืจืึธื" ืึทืืจืืืืื ืืื ืฆืืืขืืขืื ืฆื ืึธืืขื ืืึทืงืืืฉืึทื ืคืืจืืขื ืฆื ืืืกืืืืึทื ืึทืืืึธ-ืคืืืื ื ืคืขืืืขืจ ืืื ืฉืคึผืืจืขืืืืืง ืืึทืื;
- ืฆืืืขืืืืื ื ืืึท ืืื ืึทืืืฉ ืื ืก ืจืขืงืึธืจื ืคึผืจืึทืืืืืืขืจื - ืืื ืึธืืข ืืื ืืึทื ืื;
- ืขืืืขืืข ืืืึทืื ืขืจืึทืืืืืืื ืืึธืื ืฉืืื ืคืึทืจืคืขืกืืืงื, ืึทืจืืึทื ืืขืจืขืื ื ืึทื ืึทืจืืืกืืขืื ืืื ืื ืืืขื ืฆืืืื ื ืึทื ืึทืืึทืื ืึทื ืึธืืขื ืืึทืงืืืืึทื ืืึทื ืืฆืขืจ ืืื ืึทืงืกืขืก ืฆื ืื ืืืื ืืคึผืืึธืึทื ืืืืืืฉืื ืฆื ืืืกืคืืจื ืงืืื PHP ืงืึธื ืืื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืคึผืจืืืืืืืืฉื ืืืขืืขืจ ืคืื ืื ืึทืืืื ืืกืืจืึทืืึธืจ ืฆืืืื ื.
ืืื ืึทืืืฉืึทื, ืื ืืขืืืขืืงืืื ืคืื ืงืจืืึทื-ืคึผืืึทืฅ ืกืงืจืืคึผืืื ื (ืงืกืกืก) ืืื ืืืืืึทื ืืืืึทื ืืื ืื ืืืขื ืฆืืืื ื.
ืืงืืจ: opennet.ru