Prije nekoliko dana lansiranje nove verzije firewall distribucija OPN besmislica 22.7, nadimak "Moćna pantera", predstavlja ažuriranje FreeBSD 13.1, PHP 8.0, Phalcon 5, Stacked VLAN i Intel QuickAssist (QAT) podršku, DDoS zaštitu pomoću SYN kolačića, MVC/API stranice za IPsec status i Unbound nadjačavanja, nove APCUPSD i CrowdSec dodatke i još mnogo toga.
Za one koji nisu upoznati s OPNsenseom, to bi trebali znati račva je projekta pfSense, nastao s ciljem formiranja potpuno otvorenog distribucijskog kompleta koji bi mogao imati funkcionalnost na razini komercijalnih rješenja za implementaciju vatrozida i mrežnih pristupnika.
Za razliku od pfSense, projekt je pozicioniran kao da ga ne kontrolira jedna tvrtka, budući da je razvijen uz izravno sudjelovanje zajednice i ima potpuno transparentan razvojni proces, osim što pruža mogućnost korištenja bilo kojeg svog razvoja u proizvodima trećih strana, uključujući i komercijalne.
Među OPNsense mogućnostima možete razlikovati potpuno otvoren alat za kompilaciju, kao i mogućnost instaliranja paketa na uobičajeni FreeBSD sustav, balansirnik opterećenja, web sučelje da organizacije povežu korisnike na mrežu, sustav vizualnih i grafičkih izvještaja, između ostalog.
OPNsense 22.7 Glavne nove značajke
U ovoj novoj verziji distribucije predstavljena je baza sustava.e prešao na granu FreeBSD 13.1, osim toga paket sustava je premješten na ažurirane verzije PHP 8.0.20, Phalcon 5, sqlite 3.39.0, meerkat 6.0.6, nevezano 1.16.1.
Što se tiče noviteta koji su predstavljeni u ovoj novoj verziji, to možemo pronaći dodana podrška za Intel QuickAssist (QAT), kao i podrška za Stacked VLAN tehnologiju (višeslojna enkapsulacija VLAN oznaka) te da je mehanizam DDoS zaštita pomoću kolačića SYN.
Ostale promjene koje se ističu u ovoj novoj verziji jesu APCUPSD i CrowdSec dodaci, Također znam da je dodao dinamičko ponovno učitavanje potrebnih uređaja i WPA poslovnu konfiguraciju za način rada infrastrukture.
S druge strane spominje se dae onemogućen IPv6 unutar GIF 4u6 i 4u4 tunela, kao i da su napravljene korekcije nedosljednosti u bežičnom upravljanju, također korekcije nemogućnosti prikazivanja više povratnih petlji, nemogućnosti prikazivanja nekoliko VXLAN-ova i da provjerava se je li int prije prolaska na convert_seconds_to_hms().
Od ostalih promjena koji se ističu u ovoj novoj verziji:
- Promijenjeno opoziv certifikata za korištenje phpseclib knjižnice
- Poboljšanje performansi za set_single_sysctl()
- Nova postavka za način implementacije za kontrolu toka PHP pogrešaka
- /tmp MFS sada prema zadanim postavkama koristi najviše 50% RAM-a i može se prilagoditi
- /var MFS postaje /var/log MFS i koristi maksimalno 50% RAM-a prema zadanim postavkama i može se podešavati
- Prethodni posebni sadržaj /var MFS sada je trajno pohranjen u /var kako bi se osigurala puna operativnost
- Dodan filtar u widget zapisnika sustava (doprinio kulikov-a)
- Zahtjev za automatsko otkrivanje na udaljenom pristupniku za zadanu rutu
- Sučelja: prebacite se na MVC/API varijantu za DNS stranicu za pretraživanje
- Sučelja: refaktorirajte DHCP i PPPoE skripte da koriste isključivo ifctl
Na kraju, vrijedno je napomenuti da se spominje da će LibreSSL biti uklonjen na kraju ove serije i da se vjerojatno neće dalje održavati. Dogodit će se sljedeće veliko ažuriranje
automatski OpenSSL stil.
Konačno ako vas zanima više o tome, možete provjeriti detalje U sljedećem linku.
Preuzmite novu verziju OPNsense 22.7
Si želite li dobiti ovu novu verziju solamente Morate posjetiti njegovu službenu web stranicu i odjeljak za preuzimanje gdje možete pronaći kompajliranu sliku u obliku LiveCD-a i sliku sustava za pisanje na Flash pogone u sljedećem veza.
Izvorni kod komponenata distribucije, kao i alati koji se koriste za izgradnju, distribuiraju se pod BSD licencom.