πριν ΛΙΓΕΣ μερες την έναρξη της νέας έκδοσης του διανομή τείχους προστασίας OPNsense 22.7, με το παρατσούκλι "Ισχυρός Πάνθηρας", παρουσιάζει την ενημέρωση FreeBSD 13.1, PHP 8.0, Phalcon 5, Stacked VLAN και υποστήριξη Intel QuickAssist (QAT), προστασία DDoS με χρήση cookies SYN, σελίδες MVC/API για κατάσταση IPsec και παρακάμψεις Unbound, νέα πρόσθετα APCUPSD και CrowdSec και πολλά άλλα.
Για όσους δεν είναι εξοικειωμένοι με το OPNsense, θα πρέπει να το γνωρίζουν είναι ένα πιρούνι του έργου pfSense, δημιουργήθηκε με στόχο τη διαμόρφωση ενός εντελώς ανοικτού κιτ διανομής που θα μπορούσε να έχει λειτουργικότητα σε επίπεδο εμπορικών λύσεων για την ανάπτυξη τείχους προστασίας και πύλες δικτύου.
Σε αντίθεση με το pfSense, το έργο τοποθετείται ως μη ελεγχόμενο από μία μόνο εταιρεία, δεδομένου ότι αναπτύσσεται με την άμεση συμμετοχή της κοινότητας και έχει μια εντελώς διαφανή διαδικασία ανάπτυξης, εκτός από την παροχή της δυνατότητας χρήσης οποιασδήποτε από τις εξελίξεις της σε προϊόντα τρίτων, συμπεριλαμβανομένων των εμπορικών.
Μεταξύ των δυνατοτήτων OPNsense μπορείτε να διακρίνετε το πλήρως ανοιχτό εργαλείο μεταγλώττισης, καθώς και τη δυνατότητα εγκατάστασης πακέτων πάνω από ένα συνηθισμένο σύστημα FreeBSD, τον εξισορροπητή φορτίου, μια διεπαφή ιστού για τη σύνδεση οργανώσεων χρηστών στο δίκτυο, ένα σύστημα οπτικών και γραφικών αναφορών, μεταξύ άλλων.
OPNsense 22.7 Κύριες νέες δυνατότητες
Σε αυτή τη νέα έκδοση της διανομής, παρουσιάζεται η βάση του συστήματος.e μετέβη στον κλάδο του FreeBSD 13.1, εκτός από αυτό το πακέτο συστήματος έχει μετακινηθεί στις ενημερωμένες εκδόσεις του PHP 8.0.20, Phalcon 5, sqlite 3.39.0, σουρικάτα 6.0.6, αδέσμευτο 1.16.1.
Όσο για τις καινοτομίες που παρουσιάζονται σε αυτή τη νέα έκδοση, μπορούμε να το βρούμε προστέθηκε υποστήριξη για το Intel QuickAssist (QAT), καθώς και υποστήριξη για την τεχνολογία Stacked VLAN (multilayer encapsulation of VLAN tags) και ότι ο μηχανισμός Προστασία DDoS με χρήση του cookie SYN.
Άλλες αλλαγές που ξεχωρίζουν σε αυτή τη νέα έκδοση είναι ότι το Προσθήκες APCUPSD και CrowdSec, Γνωρίζω επίσης ότι πρόσθεσε δυναμική επαναφόρτωση των απαραίτητων συσκευών και επίσης την εταιρική διαμόρφωση WPA για τη λειτουργία υποδομής.
Από την άλλη, αναφέρεται ότιαπενεργοποιημένο το IPv6 μέσα σε σήραγγες GIF 4 σε 6 και 4 σε 4, καθώς και ότι έγιναν διορθώσεις σε ασυνέπειες στην ασύρματη διαχείριση, επίσης διορθώσεις για την αδυναμία εμφάνισης πολλαπλών επαναλήψεων, την αδυναμία εμφάνισης πολλών VXLAN και ότι γίνεται έλεγχος εάν είναι int πριν περάσει στο convert_seconds_to_hms().
Από τις άλλες αλλαγές που ξεχωρίζουν από αυτήν τη νέα έκδοση:
- Άλλαξε την ανάκληση πιστοποιητικού για χρήση της βιβλιοθήκης phpseclib
- Βελτίωση απόδοσης για set_single_sysctl()
- Νέα ρύθμιση για τη λειτουργία υλοποίησης για τον έλεγχο της ροής σφαλμάτων PHP
- /tmp Το MFS χρησιμοποιεί πλέον έως και 50% RAM από προεπιλογή και μπορεί να προσαρμοστεί
- Το /var MFS γίνεται /var/log MFS και χρησιμοποιεί το μέγιστο 50% RAM από προεπιλογή και μπορεί να συντονιστεί
- Το προηγούμενο ειδικό περιεχόμενο του /var MFS αποθηκεύεται πλέον μόνιμα στο /var για να διασφαλιστεί η πλήρης λειτουργικότητα
- Προστέθηκε ένα φίλτρο στο γραφικό στοιχείο καταγραφής συστήματος (συνεισφορά από kulikov-a)
- Απαίτηση αυτόματης ανίχνευσης σε μακρινή πύλη για προεπιλεγμένη διαδρομή
- Διεπαφές: εναλλαγή σε παραλλαγή MVC/API για σελίδα αναζήτησης DNS
- Διεπαφές: Refactor DHCP και PPPoE scripts για χρήση αποκλειστικά ifctl
Τέλος, αξίζει να σημειωθεί ότι το LibreSSL αναφέρεται ότι έχει προγραμματιστεί για κατάργηση στο τέλος αυτής της σειράς και πιθανότατα δεν θα λάβει περαιτέρω συντήρηση. Η επόμενη σημαντική ενημέρωση θα γίνει
αυτόματα στυλ OpenSSL.
Τελικά αν ενδιαφέρεστε να μάθετε περισσότερα γι 'αυτό, μπορείτε να ελέγξετε τις λεπτομέρειες Στον ακόλουθο σύνδεσμο.
Κατεβάστε τη νέα έκδοση του OPNsense 22.7
Si θέλετε να αποκτήσετε αυτήν τη νέα έκδοση μόνο Πρέπει να μεταβείτε στον επίσημο ιστότοπό του και στην ενότητα λήψης όπου μπορείτε να βρείτε τη μεταγλωττισμένη εικόνα σε μορφή LiveCD και μια εικόνα συστήματος για εγγραφή σε μονάδες Flash στα παρακάτω σύνδεσμο
Ο πηγαίος κώδικας των στοιχείων της διανομής, καθώς και τα εργαλεία που χρησιμοποιούνται για την κατασκευή, διανέμονται με την άδεια BSD.