Пре неколико дана Објављена је нова верзија популарна дистрибуција заштитног зида ОПНсенсе 20.7 и у којој главна новина Оно што се истиче је упдате оф имплементација система за детекцију и превенцију упада у мрежу Мееркат 5.
За оне који не знају ОПНсенсе они би то требали знати То је виљушка пројекта пфСенсе, креиран са циљем формирања потпуно отворене дистрибуције која би могла имати функционалност на нивоу комерцијалних решења за имплементацију заштитних зидова и мрежних гатеваи-а.
О ОПНсенсе-у
За разлику од пфСенсе-а, иПројекат је позициониран као да га компанија не контролише, развијен уз директно учешће заједнице и има потпуно транспарентан процес развоја.
Основна дистрибуција је заснована на ХарденедБСД 12.1 коду, који одржава синхронизовани форк ФрееБСД-а, који интегрише додатне механизме заштите и технике за спречавање експлоатације рањивости.
Међу могућностима које ОПНсенсе може разликовати потпуно отворен алат за изградњу способност да инсталирајте као пакете на обичан ФрееБСД, распоређивање оптерећења, веб интерфејс за организације за повезивање корисника на мрежу (цаптиве портал).
Штавише, постоје механизми повезивања са стањем (статефул фиревалл заснован на пф-у) постављање ограничења пропусног опсега, филтрирање саобраћаја, креирање ВПН-а засновано на ИПсец, ОпенВПН и ППТП, интеграција са ЛДАП и РАДИУС, подршка за ДДНС (Динамиц ДНС), систем визуелног и графичког извештавања.
Поред тога, дистрибуција обезбеђује алате за креирање конфигурација отпорних на грешке засновано на коришћењу ЦАРП протокола и омогућава вам да поред примарног заштитног зида покренете додатни чвор, који ће се аутоматски синхронизовати на нивоу конфигурације и преузети оптерећење у случају квара примарног чвора.
За администратора, нуди се модеран и једноставан интерфејс за конфигурисање заштитног зида, креиран помоћу Боотстрап веб оквира.
Изворни код компонената дистрибуције, као и алати који се користе за изградњу, дистрибуирају се под БСД лиценцом.
У погледу системске слике се формирају као ЛивеЦД, мада дистрибуира се и слика система за писање на флеш дискове.
Шта је ново у ОПНсенсе 20.7?
Ова нова верзија стиже са неколико измена, али је и даље важна верзија, пошто је основа система у овој новој верзији ажурирана са ХарденедБСД 12.1, форком ФрееБСД 12.1, који интегрише додатне безбедносне механизме и технике против експлоатације.
Штавише, као што је поменуто на почетку, најистакнутија карактеристика нове верзије је ажурирање Сурицате на верзију 5.
Са овим ажурирањем можемо пронаћи нове модули за анализу и регистрацију за протоколе РДП, СНМП и СИП.
Поред тога у режиму ХТТП инспекције, све ситуације описане у тестном пакету ХТТП Евадер су у потпуности покривене.
Још једно побољшање добијено са Зурицата 5 је подршка за ТЛС ЈА3 метод аутентикације клијента. додата је подршка за ЈА3С метод.
И такође се истиче да код је преписан за снимање саобраћаја помоћу оквира би Нетмап а уз то је додата и могућност коришћења напредних Нетмап функција, као што је ВАЛЕ виртуелни прекидач.
Од осталих промена које се истичу:
- Додата подршка за ДХЦПв6 Мулти-ВАН за повезивање преко више канала.
- Могуће је дефинисати сопствене странице које ће се приказивати у случају грешака у конекцији преко веб проксија.
- Додат је извештај са приказом информација о мрежним везама у облику дрвета.
- Имплементиран АПИ за управљање заштитним зидом.
- Побољшане опције за филтрирање дневника у ходу.
Преузмите нову верзију од ОПНсенсе 20.7
Si да ли желите да набавите ову нову верзију соламенте Морате да посетите његову званичну веб страницу и одељак за преузимање можете добити линк за преузимање ове нове верзије.
Слике су припремљене у облику ЛивеЦД-а и системске слике за уписивање на флеш дискове величине слике је приближно 420МБ.
ОПНСенсе вс пфСенце? Који да изаберем?