Itusilẹ ti ohun elo pinpin fun ṣiṣẹda awọn ogiriina OPNsense 21.7 waye, eyiti o jẹ ẹka ti iṣẹ akanṣe pfSense, ti a ṣẹda pẹlu ero ti ṣiṣẹda ohun elo pinpin ṣiṣii ti o ṣii patapata ti o le ni iṣẹ ṣiṣe ni ipele ti awọn solusan iṣowo fun gbigbe awọn ogiriina ati awọn ẹnu-ọna nẹtiwọọki. . Ko dabi pfSense, iṣẹ akanṣe naa wa ni ipo bi ko ṣe ṣakoso nipasẹ ile-iṣẹ kan, ti dagbasoke pẹlu ikopa taara ti agbegbe ati pe o ni ilana idagbasoke ti o han gbangba, ati pese aye lati lo eyikeyi awọn idagbasoke rẹ ni awọn ọja ẹnikẹta, pẹlu iṣowo. àwọn. Awọn koodu orisun ti awọn paati pinpin, ati awọn irinṣẹ ti a lo fun apejọ, ti pin labẹ iwe-aṣẹ BSD. Awọn apejọ ti pese sile ni irisi LiveCD ati aworan eto fun gbigbasilẹ lori awọn awakọ Flash (422 MB).
Базовая начинка дистрибутива основывается на коде HardenedBSD, поддерживающем синхронизированный форк FreeBSD, в который интегрированы дополнительные механизмы защиты и техники противодействия методам эксплуатации уязвимостей. Среди возможностей OPNsense можно выделить полностью открытый сборочный инструментарий, возможность установки в форме пакетов поверх обычного FreeBSD, средства балансировки нагрузки, web-интерфейс для организации подключения пользователей к сети (Captive portal), наличие механизмов отслеживанием состояний соединений (stateful firewall на основе pf), задание ограничений пропускной способности, фильтрация трафика, создание VPN на базе IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддержка DDNS (Dynamic DNS), система наглядных отчётов и графиков.
Pipin n pese awọn irinṣẹ fun ṣiṣẹda awọn atunto ifarada-aṣiṣe ti o da lori lilo ilana CARP ati gbigba ọ laaye lati ṣe ifilọlẹ, ni afikun si ogiriina akọkọ, ipade afẹyinti ti yoo muuṣiṣẹpọ laifọwọyi ni ipele iṣeto ati pe yoo gba fifuye ni iṣẹlẹ ti ikuna ti ipade akọkọ. Olutọju naa funni ni wiwo igbalode ati irọrun fun atunto ogiriina, ti a ṣe ni lilo ilana wẹẹbu Bootstrap.
Lara awọn iyipada:
- Дистрибутив основан на наработках HardenedBSD 12.1. В следующем выпуске 22.1 планируется перейти на FreeBSD 13.
- Предложен новый инсталлятор, предоставляющий встроенную поддержку установки на разделы с файловой системой ZFS и пригодный для работы в виртуальных машинах, в которых используется UEFI.
- Переработан интерфейс для обновления прошивок.
- В логе, отражающем активность фильтрации трафика, обеспечено отображения актуальных идентификаторов правил для избежания неверной трактовки после изменения набора правил.
- В шаблоны, позволяющие ассоциировать набор сетей, хостов и портов с определённым символьным именем в правилах межсетевого экрана (aliases), добавлена возможность указания битовых масок (wildcard mask) в сетевых масках.
orisun: opennet.ru