"Quintessential Quail" sisaldab piiramatut DNS-statistikat
blokiloendi ümberkirjutamine pythonis
Paar päeva tagasi teatas OPNsense 23.1 uue versiooni väljalaskmisest koodnimega «Põhiline vutt» ja selles versioonis sisaldab see DNS-i blokeerimisloendi rakendust, mis toetab suuri loendeid ja pakub lihtsat viisi reklaamide ja pahatahtliku sisu blokeerimiseks, lisaks on uue versiooniga kaasas DNS-i teabepaneel, mis annab kasutajatele põhjaliku ülevaate teie liiklusest ja DNS-i tegevusest.
Neile, kes ei tunne OPNsense'i, peaksid nad seda teadma on projekti pfSense kahvel, mis on loodud eesmärgiga moodustada täiesti avatud jaotuskomplekt, millel võiks olla tulemüüride ja võrguväravate kasutuselevõtu kommertslahenduste tasemel funktsionaalsus.
Erinevalt pfSense'ist projekt on paigutatud nii, et seda ei kontrolli üks ettevõte, kuna see on välja töötatud kogukonna otsesel osavõtul ja sellel on täiesti läbipaistev arendusprotsess, lisaks annab see võimaluse kasutada kõiki oma arendusi kolmandate osapoolte toodetes, sealhulgas kaubanduslikes.
OPNsense 23.1 "Quintessential Quail" peamised uued funktsioonid
OPNsense'i uus versioon 23.1 tutvustab porditud muudatusi FreeBSD 13-STABLE harust, misjärel pakub OpenZFS nüüd ZFS-i juurutamist FreeBSD 13-s. Teisisõnu saate sama ZFS-i versiooni Linuxis ja FreeBSD-s ning 64-bitine ARM-arhitektuur, mida tuntakse kui arm64 või AArch64, viiakse taseme staatusesse. FreeBSD 1.
Süsteemi pakendi osas paistavad silma täiendavate portide programmide uuendatud versioonid, nagu php 8.1.14 ja sudo 1.9.12p2.
peale selle lisas uue BGP ASN tüüpi tulemüüri, lisatud ka isoleeritud PPPoEv6 režiim, et valikuliselt lubada IPv6 juhtimisprotokolli ja lisatud tugi SLAAC WAN liidestele ilma DHCPv6ta.
Paketihõive ja IPseci halduskomponendid viidi üle MVC raamistikku, mis võimaldas rakendada API kaudu haldamise tuge.
Veel üks muudatustest, mis uues versioonis silma paistab, on see, et a uus DNS-põhine blokeerimisloendi rakendamine, mis on Pythonis ümber kirjutatud ja ühildub erinevate reklaamide ja pahatahtliku sisu blokeerimise loenditega.
Samuti märgitakse, etsidumata DNS-serveri töö statistika kogumine ja kuvamine, mis võimaldab jälgida DNS-liiklust kasutajate suhtes.
Muudest muudatustest, mis paistavad silma uus versioon:
- IPseci sätted on teisaldatud faili swanctl.conf.
- Lisatud on pistikprogramm os-sslh, et võimaldada HTTPS-i, SSH-, OpenVPN-i, tinc- ja XMPP-ühenduste multipleksimist ühe 443 võrgupordi kaudu.
- os-ddclient (dünaamiline DNS-klient) pistikprogrammil on nüüd võimalus kasutada teie enda taustaprogramme, sealhulgas Azure'i.
- VPN WireGuard pluginaga os-wireguard muudeti nii, et see kasutaks vaikimisi kerneli moodulit (vana kasutajataseme töörežiim viidi üle eraldi os-wireguard-go pluginasse).
- Virtuaalsed IP-d teisendati MVC/API-ks
- Pakettide püüdmisele on lisatud MAC-filter
- ARP/NDP lehtede teisendamine serveripoolseks otsinguvariandiks
- Tugevdatud riistvaraliideste kontseptsiooni ja toetatud pistikprogrammide automaatne tõmbamine vastenduslehele
- Peidetud aegunud lähte-OS-i reegli säte täpsemas valikus
- Lisatud grupi valik, et vältida liideste menüüs rühmitamist
Lõpuks kui olete huvitatud sellest rohkem teada saama, saate üksikasju vaadata Järgmisel lingil.
Laadige alla uus versioon OPNsense 23.1 "Quintessential Quail"
Si kas soovite selle uue versiooni saada ainult Peate minema selle ametlikule veebisaidile ja allalaadimise jaotisse kust leiate kompileeritud pildi LiveCD kujul ja süsteemipildi, mida Flash-draividele kirjutada järgmiselt link
Levitamise komponentide lähtekoodi ja ehitamiseks kasutatavaid tööriistu levitatakse BSD-litsentsi alusel.