Maalmo ka hor daahfurka nooca cusub ee qaybinta firewall OPNsense 22.7, oo lagu naaneeso "Powerful Panther", waxay soo bandhigaysaa FreeBSD 13.1 update, PHP 8.0, Phalcon 5, Stacked VLAN iyo Intel QuickAssist (QAT) taageero, ilaalinta DDoS iyadoo la isticmaalayo cookies-ka SYN, bogagga MVC/API ee heerka IPsec iyo Unbound overrides, APCUPSD cusub iyo CrowdSec plugins iyo wax ka badan.
Kuwa aan ka warqabin OPNsense, waa inaad taas ogaataa waa fargeeto mashruuca pfSense, oo lagu abuuray ujeedka sameynta xirmo qaybinta oo gabi ahaanba furan oo yeelan karta shaqeynta heerka xalalka ganacsi ee keenista dab -damisyada iyo irdaha shabakadda.
Si ka duwan pfSense, mashruuca waxaa loo meeleeyay sidii mid aysan gacanta ku hayn hal shirkad, maaddaama lagu hormariyay si toos ah oo ay bulshadu si toos ah uga qaybqaadato oo uu leeyahay geedi socod horumarineed oo dhammaystiran oo hufan, marka lagu daro fursad siinta mid kasta oo ka mid ah horumarkiisa oo loo adeegsado badeecadaha dhinac saddexaad, oo ay ku jiraan kuwa ganacsiga.
Waxaa ka mid ah fursadaha OPNsense waxaad kala garan kartaa aaladda ururinta oo si buuxda u furan, iyo sidoo kale awooda lagu rakibo baakadaha dusha sare ee nidaamka FreeBSD, dheelitirka culeyska, interface shabakad ururada si ay ugu xiraan dadka isticmaala shabakada, nidaamka warbixinnada muuqaalka iyo garaafyada, iyo waxyaabo kale.
OPNsense 22.7 Tilmaamaha Cusub ee ugu Muhiimsan
Noocan cusub ee qaybinta, saldhigga nidaamka ayaa la soo bandhigay.e u wareegay laanta FreeBSD 13.1, ka sokow in xirmo nidaamka waxaa loo raray versions of updated PHP 8.0.20, Phalcon 5, sqlite 3.39.0, meerkat 6.0.6, unbound 1.16.1.
Sida ku saabsan novelties in lagu soo bandhigay in this version cusub, waxaan ka heli kartaa in taageero lagu daray Intel QuickAssist (QAT), iyo sidoo kale taageerada tignoolajiyada Stacked VLAN (kooxaha badan ee VLAN tags) iyo in habka Ilaalinta DDoS iyadoo la isticmaalayo buskudka SYN.
Isbeddellada kale ee ka muuqda nooca cusub waa in APCUPSD iyo CrowdSec plugins, Waxaan sidoo kale ogahay inay ku dartay dib-u-dejinta firfircoon ee aaladaha lagama maarmaanka ah iyo sidoo kale qaabeynta ganacsiga WPA ee qaabka kaabayaasha.
Dhanka kale, waxaa lagu xusayiyo IPv6 naafada gudaha GIF 4in6 iyo 4in4 tunnels, iyo sidoo kale in sixitaan lagu sameeyay iswaafaq la'aanta maamulka wireless-ka, sidoo kale sixitaanka suurtagalnimada in la muujiyo dib-u-dhacyo badan, suurtagal la'aanta muujinta dhowr VXLANs iyo in jeeg ayaa la sameeyaa haddii ay tahay int ka hor inta aan loo gudbin convert_seconds_to_hms().
Isbeddelada kale oo ka dhex muuqda noocyadan cusub:
- Beddelay ka noqoshada shahaadada si loo isticmaalo maktabadda phpseclib
- Horumarinta waxqabadka ee set_single_sysctl()
- Dejinta cusub ee habka hirgelinta si loo xakameeyo qulqulka khaladka PHP
- /tmp MFS hadda waxay isticmaashaa ugu badnaan 50% RAM sida caadiga ah waana la hagaajin karaa
- / var MFS waxay noqotaa / var / log MFS oo waxay isticmaashaa ugu badnaan 50% RAM si caadi ah waana la hagaajin karaa
- Waxyaabihii hore ee gaarka ahaa ee /var MFS ayaa hadda si joogto ah loogu kaydiyaa /var si loo hubiyo in si buuxda loo shaqaynayo
- shaandhada lagu daray nidaamka log widget-ka (waxaa wax ku darsaday kulikov-a)
- Ogaanshaha otomaatiga ah ee looga baahan yahay albaabka fog ee dariiqa caadiga ah
- Interfaces: u beddel kala duwanaanshaha MVC/API ee bogga raadinta DNS
- Interfaces: refactor DHCP iyo PPPoE qoraallada si ay u isticmaalaan ifctl si gaar ah
Ugu dambeyntiina, waxaa xusid mudan in LibreSSL la sheegay in loo qorsheeyay in meesha laga saaro dhammaadka taxanahan oo ay u badan tahay in aysan heli doonin dayactir kale. Cusboonaysiinta weyn ee xigta ayaa dhici doonta
si toos ah u fur qaabka SSL.
Finalmente hadaad xiisaynayso inaad waxbadan ka ogaato, waad hubin kartaa faahfaahinta Xiriirka soo socda.
Soo dejiso nooca cusub ee OPNsense 22.7
Si ma rabtaa inaad hesho noocaan cusub solamente Waa inaad tagtaa degelkeeda rasmiga ah iyo qaybta soo dejinta halkaas oo aad ka heli karto sawirka la soo ururiyey oo ah qaab LiveCD ah iyo sawirka nidaamka si aad ugu qorto Flash drives ee soo socda isku xirka
Koodhka isha ee qaybaha qaybinta, iyo sidoo kale qalabka loo isticmaalo dhismaha, waxaa lagu qaybiyaa liisanka BSD.