Itusilẹ ti ohun elo pinpin fun ṣiṣẹda firewalls pfSense 2.4.5

waye itusilẹ pinpin iwapọ fun ṣiṣẹda awọn ogiriina ati awọn ẹnu-ọna nẹtiwọọki ohun elo 2.4.5. Pinpin naa da lori ipilẹ koodu FreeBSD ni lilo awọn idagbasoke ti iṣẹ akanṣe m0n0wall ati lilo lọwọ ti PF ati ALTQ. Fun ikojọpọ wa awọn aworan pupọ fun faaji amd64, ti o wa ni iwọn lati 300 si 360 MB, pẹlu LiveCD ati aworan kan fun fifi sori ẹrọ lori Flash USB.

Pinpin naa ni iṣakoso nipasẹ wiwo wẹẹbu kan. Lati ṣeto iraye si olumulo lori nẹtiwọọki onirin ati alailowaya, Portal Captive, NAT, VPN (IPsec, OpenVPN) ati PPPoE le ṣee lo. Ọpọlọpọ awọn agbara ni a ṣe atilẹyin fun diwọn bandiwidi, diwọn nọmba ti awọn asopọ nigbakanna, sisẹ ijabọ ati ṣiṣẹda awọn atunto ọlọdun aṣiṣe ti o da lori CARP. Awọn iṣiro iṣẹ ṣe afihan ni irisi awọn aworan tabi ni fọọmu tabular. Aṣẹ ni atilẹyin nipa lilo ipilẹ olumulo agbegbe, bakannaa nipasẹ RADIUS ati LDAP.

Bọtini iyipada:

  • Awọn paati eto ipilẹ ti ni imudojuiwọn si FreeBSD 11-STABLE;
  • Diẹ ninu awọn oju-iwe ti wiwo wẹẹbu, pẹlu oluṣakoso ijẹrisi, atokọ ti awọn asopọ DHCP ati awọn tabili ARP/NDP, ni atilẹyin yiyan ati wiwa;
  • Olupin DNS kan ti o da lori Unbound ti ṣafikun si awọn irinṣẹ iṣọpọ iwe afọwọkọ Python;
  • Fun IPsec DH (Diffie-Hellman) ati PFS (Aṣiri Iwaju Pipe) ti ṣafikun Awọn ẹgbẹ Diffie-Hellman 25, 26, 27 ati 31;
  • Ninu awọn eto eto faili UFS fun awọn ọna ṣiṣe tuntun, ipo noatime ti mu ṣiṣẹ nipasẹ aiyipada lati dinku awọn iṣẹ kikọ ti ko wulo;
  • Awọn abuda “autocomplete=tuntun-ọrọigbaniwọle” ni a ti ṣafikun si awọn fọọmu ijẹrisi lati mu ki kikun awọn aaye ṣiṣẹ laifọwọyi pẹlu data ifura;
  • Ṣafikun awọn olupese igbasilẹ DNS ti o ni agbara tuntun - Linode ati Gandi;
  • Ọpọlọpọ awọn ailagbara ti wa titi, pẹlu ọran kan ni wiwo wẹẹbu ti o fun laaye olumulo ti o ni ifọwọsi pẹlu iraye si ẹrọ ailorukọ ikojọpọ aworan lati ṣiṣẹ eyikeyi koodu PHP ati ni iraye si awọn oju-iwe ti o ni anfani ti wiwo alabojuto.
    Ni afikun, o ṣeeṣe ti iwe afọwọkọ aaye-agbelebu (XSS) ti yọkuro ni wiwo wẹẹbu.

orisun: opennet.ru

Fi ọrọìwòye kun