Maalmo ka hor nooca cusub ee qaybinta caanka ah ee Firewall OPNsense 20.7 iyo taas oo ah cusub ee ugu weyn taas oo taagan ayaa ah cusboonaysiinta hirgelinta nidaamka ogaanshaha iyo ka hortagga soo gelitaanka shabakadda Meerkat 5.
Kuwa aan ka warqabin OPNsense waa inay ogaadaan in tan waa fargeeto ah mashruuca pfSense, loo abuuray iyada oo ujeedadu tahay sameynta qeybsi furan oo gabi ahaanba furan oo ku shaqeyn karta heerka xalalka ganacsiga si loo hirgeliyo dab-damisyada iyo irdaha shabakadda.
Ku saabsan OPNsense
Si ka duwan pfSense, eMashruucu wuxuu u taagan yahay sidii shirkad aysan u maamulin, oo lagu horumariyey ka qaybgalka tooska ah ee bulshada oo leh geedi socod horumarineed oo hufan.
Qeybinta aasaasiga waxay ku saleysan tahay lambarka HardenedBSD 12.1, kaas oo dayactira fargeeto iswaafaqsan oo ah FreeBSD, kaas oo mideeya habab dheeri ah iyo farsamooyin looga hortago dayacanka.
Waxaa ka mid ah fursadaha OPNsense kala saari karaa si buuxda u furo qalabka dhismaha awood u leh ku rakib sida xirmooyinka 'FreeBSD' caadiga ah, Balance balansi, interface internetka ururada si ay ugu xirmaan dadka isticmaala shabakada (bogga maxaabiista).
Waxaa sidoo kale jira farsamooyinka isku xirka gobolka (pf-based statew firewall) ayaa xadidaya xadka xawaareynta bandwidth, taraafikada taraafikada, abuura VPN ku saleysan IPsec, FuranVPN iyo PPTP, isdhexgalka LDAP iyo RADIUS, taageerada DDNS (firfircoonaanta DNS), nidaam warbixin muuqaal iyo muuqaal ah.
Sidoo kale, qaybinta waxay bixisaa qalab lagu abuurayo qaabeynta khaladka dulqaadka leh iyada oo ku saleysan adeegsiga borotokoolka 'CARP' wuxuuna kuu oggolaanayaa inaad bilowdo node dheeraad ah marka lagu daro firewall-ka weyn, kaasoo si otomaatig ah u waafajin doona heerka qaabeynta isla markaana la wareegi doona culeyska haddii ay dhacdo cillad node aasaasi ah.
Maamulaha, waxay bixisaa is-dhexgal casri ah oo fudud oo loo qaabeeyo Firewall-ka, oo la abuuray iyada oo la adeegsanayo qaab-dhismeedka shabakadda Bootstrap.
Koodhka isha ee qaybaha qaybinta, iyo sidoo kale qalabka loo isticmaalo dhismaha, waxaa lagu qaybiyaa liisanka BSD.
Sida for sawirada nidaamka kuwani waxay u samaysan yihiin sida LiveCD, in kastoo muuqaal nidaam ayaa sidoo kale loo qaybiyaa si aad ugu qorto Flash drives.
Maxaa ku cusub OPNsense 20.7?
Noocaan cusub wuxuu ku yimid isbeddello yar, laakiin weli waa nooc muhiim ah, maaddaama saldhigga nidaamka ee noocyadan cusub lagu cusbooneysiiyay HardenedBSD 12.1, fargeeto ah FreeBSD 12.1, oo isku dhafan habab ammaan oo dheeri ah iyo farsamooyinka ka-hortagga dhiig-miirashada.
Sidoo kale, sida lagu sheegay bilowgii, muuqaalka ugu wanaagsan ee nooca cusub ayaa ah cusbooneysiinta Suricata ilaa nooca 5.
Cusboonaysiintaan waxaan ku heli karnaa cusub qaybaha falanqaynta iyo diiwaangelinta hab maamuuska RDP, SNMP iyo SIP.
Marka lagu daro joogitaanka habka kormeerka HTTP, dhammaan xaaladaha lagu sharaxay qeybta baaritaanka HTTP Evader ayaa si buuxda loo daboolay.
Horumar kale oo laga helay Zuricata 5 waa taageerada habka xaqiijinta macaamilka TLS JA3 taageerada habka JA3S ayaa lagu daray.
Oo iyana way taagantahay taas koodhka dib ayaa loo qoray in la qabto taraafikada iyadoo la adeegsanayo qaabka by Netmap intaasna waxaa lagu daray awoodda loo adeegsan karo shaqooyinka Netmap ee horumarsan, sida is-beddelka VALE ee dalwaddii.
Isbedelada kale ee muuqda:
- Taageero lagu daray DHCPv6 Multi-WAN si loogu xiro wadooyin badan.
- Waa suurtagal in la qeexo boggagaaga la soo bandhigay haddii ay jiraan khaladaad xiriir la leh wakiilka webka.
- Lagu daray warbixin leh matalaad qaab-geed u eg oo ku saabsan isku xirnaanta shabakadda.
- API la hirgeliyay oo loogu talagalay maareynta darbiga.
- Ikhtiyaarrada la hagaajiyay ee shaandhaynta duullimaadyada.
Degso nooca cusub ee OPNsense 20.7
Si ma rabtaa inaad hesho noocaan cusub solamente Waa inaad tagtaa degelkeeda rasmiga ah iyo qaybta soo dejinta waad heli kartaa xiriiri si aad u soo dejiso qaabkan cusub.
Sawirada waxaa loo diyaariyey qaab ah LiveCD iyo qaab muuqaal ah oo wax loogu qoro Flash drives, cabirka sawirka qiyaastii waa 420MB.
OPNSense vs pfSence? midkee ayaan dooranayaa?