ไม่กี่วันที่ผ่านมา การเปิดตัวเวอร์ชันใหม่ของ การกระจายไฟร์วอลล์ OPNsense 22.7 ฉายา "เสือดำผู้ทรงพลัง"ขอแนะนำการอัปเดต FreeBSD 13.1, PHP 8.0, Phalcon 5, รองรับ Stacked VLAN และ Intel QuickAssist (QAT), การป้องกัน DDoS โดยใช้คุกกี้ SYN, หน้า MVC/API สำหรับสถานะ IPsec และ Unbound overrides, ปลั๊กอิน APCUPSD ใหม่และ CrowdSec และอีกมากมาย
สำหรับผู้ที่ไม่คุ้นเคยกับ OPNsense ควรรู้ไว้ เป็นทางแยกของโครงการ pfSenseสร้างขึ้นโดยมีวัตถุประสงค์เพื่อสร้างชุดการแจกจ่ายแบบเปิดอย่างสมบูรณ์ซึ่งสามารถมีฟังก์ชันการทำงานในระดับของโซลูชันเชิงพาณิชย์สำหรับการปรับใช้ไฟร์วอลล์และเกตเวย์เครือข่าย
ไม่เหมือน pfSense โครงการอยู่ในตำแหน่งที่ไม่ถูกควบคุมโดยบริษัทเดียว เนื่องจากได้รับการพัฒนาโดยมีส่วนร่วมโดยตรงของชุมชนและมีกระบวนการพัฒนาที่โปร่งใสอย่างสมบูรณ์ นอกเหนือไปจากการให้โอกาสในการใช้การพัฒนาใดๆ ของชุมชนในผลิตภัณฑ์ของบุคคลที่สาม รวมทั้งการพัฒนาในเชิงพาณิชย์
ท่ามกลางความเป็นไปได้ของ OPNsense คุณสามารถแยกความแตกต่างของเครื่องมือการคอมไพล์ที่เปิดอย่างสมบูรณ์ เช่นเดียวกับความสามารถในการติดตั้งแพ็คเกจบนระบบ FreeBSD ธรรมดา ตัวโหลดบาลานซ์ เว็บอินเตอร์เฟส สำหรับองค์กรในการเชื่อมต่อผู้ใช้เข้ากับเครือข่าย ระบบรายงานภาพและกราฟิก เหนือสิ่งอื่นใด
OPNsense 22.7 คุณสมบัติใหม่หลัก
ในการแจกจ่ายเวอร์ชันใหม่นี้ ฐานของระบบจะถูกนำเสนอe เปลี่ยนเป็นสาขา FreeBSD 13.1 นอกจากนั้นแพ็คเกจระบบได้ถูกย้ายไปยังเวอร์ชันที่ปรับปรุงแล้วของ PHP 8.0.20, Phalcon 5, sqlite 3.39.0, เมียร์แคท 6.0.6, ยกเลิกการผูก 1.16.1
ส่วนความแปลกใหม่ที่นำเสนอในเวอร์ชั่นใหม่นี้ เราจะพบว่า เพิ่มการรองรับ Intel QuickAssist (QAT) เช่นเดียวกับการสนับสนุนเทคโนโลยี Stacked VLAN (การห่อหุ้มแท็ก VLAN หลายชั้น) และกลไกของ การป้องกัน DDoS โดยใช้คุกกี้ SYN
การเปลี่ยนแปลงอื่นๆ ที่โดดเด่นในเวอร์ชันใหม่นี้คือ ปลั๊กอิน APCUPSD และ CrowdSec ฉันรู้ด้วยว่ามันเพิ่มการโหลดซ้ำแบบไดนามิกของอุปกรณ์ที่จำเป็นและการกำหนดค่าระดับองค์กร WPA สำหรับโหมดโครงสร้างพื้นฐาน
ในทางกลับกัน ได้กล่าวไว้ว่าe ปิดการใช้งาน IPv6 ภายในอุโมงค์ GIF 4in6 และ 4in4 เช่นเดียวกับที่มีการแก้ไขความไม่สอดคล้องกันในการจัดการไร้สาย การแก้ไขความเป็นไปไม่ได้ในการแสดงหลายลูปแบ็ค ความเป็นไปไม่ได้ที่จะแสดง VXLAN หลายตัว และนั่น มีการตรวจสอบว่าเป็น int ก่อนที่จะส่งผ่านไปยัง convert_seconds_to_hms()
จากการเปลี่ยนแปลงอื่น ๆ ที่โดดเด่นกว่ารุ่นใหม่นี้:
- เปลี่ยนการเพิกถอนใบรับรองเพื่อใช้ไลบรารี phpseclib
- การปรับปรุงประสิทธิภาพสำหรับ set_single_sysctl()
- การตั้งค่าใหม่สำหรับโหมดการใช้งานเพื่อควบคุมการไหลของข้อผิดพลาด PHP
- /tmp MFS ตอนนี้ใช้ RAM สูงสุด 50% โดยค่าเริ่มต้นและสามารถปรับได้
- /var MFS กลายเป็น /var/log MFS และใช้ RAM สูงสุด 50% โดยค่าเริ่มต้นและสามารถปรับแต่งได้
- เนื้อหาพิเศษก่อนหน้าของ /var MFS ถูกจัดเก็บถาวรใน /var เพื่อให้แน่ใจว่าสามารถใช้งานได้เต็มรูปแบบ
- เพิ่มตัวกรองลงในวิดเจ็ตบันทึกของระบบ (สนับสนุนโดย kulikov-a)
- การตรวจจับอัตโนมัติบนข้อกำหนดเกตเวย์ระยะไกลสำหรับเส้นทางเริ่มต้น
- อินเทอร์เฟซ: เปลี่ยนเป็นตัวแปร MVC/API สำหรับหน้าการค้นหา DNS
- อินเทอร์เฟซ: รีแฟคเตอร์สคริปต์ DHCP และ PPPoE เพื่อใช้ ifctl โดยเฉพาะ
สุดท้ายนี้ เป็นที่น่าสังเกตว่า LibreSSL ถูกกล่าวถึงว่าถูกกำหนดให้ลบออกเมื่อสิ้นสุดซีรีส์นี้ และมีแนวโน้มว่าจะไม่ได้รับการบำรุงรักษาเพิ่มเติมอีก การอัปเดตครั้งใหญ่ครั้งต่อไปจะเกิดขึ้น
สไตล์ OpenSSL โดยอัตโนมัติ
ในที่สุด หากคุณสนใจที่จะทราบข้อมูลเพิ่มเติมคุณสามารถตรวจสอบรายละเอียด ในลิงค์ต่อไปนี้.
ดาวน์โหลดเวอร์ชันใหม่ของ โอพีเอ็นเซนส์ 22.7
Si คุณต้องการรับเวอร์ชันใหม่นี้หรือไม่ Solamente คุณต้องไปที่เว็บไซต์อย่างเป็นทางการและในส่วนดาวน์โหลด โดยสามารถค้นหาภาพที่คอมไพล์แล้วในรูปแบบ LiveCD และอิมเมจระบบเพื่อเขียนลงแฟลชไดรฟ์ได้ดังต่อไปนี้ ลิงค์
ซอร์สโค้ดของส่วนประกอบของการแจกจ่ายตลอดจนเครื่องมือที่ใช้ในการก่อสร้างมีการแจกจ่ายภายใต้ใบอนุญาต BSD