Paar päeva tagasi uue versiooni käivitamine tulemüüri levitamine OPNsense 22.7, hüüdnimega "Võimas panter", tutvustab FreeBSD 13.1 värskendust, PHP 8.0, Phalcon 5, virnastatud VLAN-i ja Intel QuickAssist (QAT) tuge, DDoS-kaitset SYN-küpsiste abil, MVC/API lehti IPseci oleku ja sidumata alistamiste jaoks, uusi APCUPSD ja CrowdSec pluginaid ning palju muud.
Neile, kes ei tunne OPNsense'i, peaksid nad seda teadma on projekti pfSense kahvel, mis on loodud eesmärgiga moodustada täiesti avatud jaotuskomplekt, millel võiks olla tulemüüride ja võrguväravate kasutuselevõtu kommertslahenduste tasemel funktsionaalsus.
Erinevalt pfSense'ist projekt on paigutatud nii, et seda ei kontrolli üks ettevõte, kuna see on välja töötatud kogukonna otsesel osavõtul ja sellel on täiesti läbipaistev arendusprotsess, lisaks annab see võimaluse kasutada kõiki oma arendusi kolmandate osapoolte toodetes, sealhulgas kaubanduslikes.
OPNsense võimaluste hulgas saate eristada täielikult avatud kompileerimistööriista, samuti võimalus installida pakette tavalise FreeBSD süsteemi, koormuse tasakaalustaja, veebiliides organisatsioonidel kasutajate võrku ühendamiseks, visuaalsete ja graafiliste aruannete süsteem, muu hulgas.
OPNsense 22.7 peamised uued funktsioonid
Selles distributsiooni uues versioonis on esitatud süsteemi alus.e läks üle FreeBSD 13.1 harule, peale selle on süsteemipakett teisaldatud värskendatud versioonidesse PHP 8.0.20, Phalcon 5, sqlite 3.39.0, meerkat 6.0.6, sidumata 1.16.1.
Mis puutub selles uues versioonis esitatud uudsustesse, siis leiame selle lisatud Intel QuickAssist tugi (QAT), samuti virnastatud VLAN-tehnoloogia (VLAN-i siltide mitmekihiline kapseldamine) tugi ja DDoS-kaitse SYN-küpsise abil.
Muud muudatused, mis selles uues versioonis silma paistavad, on järgmised APCUPSD ja CrowdSeci pistikprogrammid, Samuti tean, et see lisas vajalike seadmete dünaamilise ümberlaadimise ja ka WPA ettevõtte konfiguratsiooni infrastruktuuri režiimi jaoks.
Teisest küljest mainitakse sedaIPv6 on keelatud GIF 4in6 ja 4in4 tunnelites, samuti tehti parandused traadita ühenduse haldamise ebakõlade osas, samuti mitme tagasilülituse näitamise võimatuse, mitme VXLAN-i kuvamise võimatuse ja selle kohta, et enne faili convert_seconds_to_hms() edastamist kontrollitakse, kas see on int.
Muudest muudatustest mis eristuvad sellest uuest versioonist:
- Serdi tühistamist muudeti phpseclib teegi kasutamiseks
- Set_single_sysctl() jõudluse parandamine
- Rakendusrežiimi uus säte PHP veavoo juhtimiseks
- /tmp MFS kasutab nüüd vaikimisi maksimaalselt 50% RAM-i ja seda saab reguleerida
- /var MFS muutub /var/log MFS-iks ja kasutab vaikimisi maksimaalselt 50% RAM-i ja seda saab häälestada
- MFS-i /var varasem erisisu on nüüd püsivalt salvestatud kausta /var, et tagada täielik töövõime
- Süsteemi logi vidinale on lisatud filter (panustas kulikov-a)
- Kaugelüüsi automaatne tuvastamise nõue vaikemarsruudi jaoks
- Liidesed: lülitage DNS-i otsingulehe jaoks MVC/API variandile
- Liidesed: taastage DHCP ja PPPoE skriptid, et kasutada ainult ifctl-i
Lõpuks väärib märkimist, et LibreSSL eemaldatakse selle seeria lõpus ja see tõenäoliselt ei saa enam hooldust. Järgmine suurem uuendus toimub
automaatselt OpenSSL-stiilis.
Lõpuks kui olete huvitatud sellest rohkem teada saama, saate üksikasju vaadata Järgmisel lingil.
Laadige alla uus versioon OPNsense 22.7
Si kas soovite selle uue versiooni saada ainult Peate minema selle ametlikule veebisaidile ja allalaadimise jaotisse kust leiate kompileeritud pildi LiveCD kujul ja süsteemipildi, mida Flash-draividele kirjutada järgmiselt link
Levitamise komponentide lähtekoodi ja ehitamiseks kasutatavaid tööriistu levitatakse BSD-litsentsi alusel.