Ilang araw na ang nakakalipas ang paglulunsad ng bagong bersyon ng pamamahagi ng firewall OPNsense 22.7, binansagang "Powerful Panther", ipinakilala ang FreeBSD 13.1 update, PHP 8.0, Phalcon 5, Stacked VLAN at Intel QuickAssist (QAT) na suporta, proteksyon ng DDoS gamit ang SYN cookies, MVC/API page para sa IPsec status at Unbound overrides, bagong APCUPSD at CrowdSec plugin at marami pa.
Para sa mga hindi pamilyar sa OPNsense, dapat nilang malaman iyon ay isang tinidor ng proyekto na pfSense, nilikha gamit ang layunin ng pagbuo ng isang ganap na bukas na kit ng pamamahagi na maaaring magkaroon ng pag-andar sa antas ng mga solusyon sa komersyo para sa pag-deploy ng mga firewall at mga gateway ng network.
Hindi tulad ng pfSense, ang proyekto ay nakaposisyon bilang hindi kinokontrol ng isang solong kumpanya, dahil ito ay binuo sa direktang paglahok ng pamayanan at may isang ganap na proseso ng pagbuo ng transparent, bilang karagdagan sa pagbibigay ng pagkakataong gamitin ang anuman sa mga pagpapaunlad nito sa mga produktong pang-third party, kabilang ang mga komersyal.
Kabilang sa mga posibilidad ng OPNsense maaari mong makilala ang ganap na bukas na tool sa pagtitipon, pati na rin ang kakayahang mag-install ng mga pakete sa tuktok ng isang ordinaryong FreeBSD system, ang load balancer, isang web interface para sa mga samahan na kumonekta ang mga gumagamit sa network, isang sistema ng mga ulat sa visual at grapiko, bukod sa iba pang mga bagay.
OPNsense 22.7 Pangunahing Bagong Mga Tampok
Sa bagong bersyong ito ng pamamahagi, ipinakita ang base ng system.e lumipat sa FreeBSD 13.1 branch, bukod doon ang system package ay inilipat sa mga na-update na bersyon ng PHP 8.0.20, Phalcon 5, sqlite 3.39.0, meerkat 6.0.6, unbound 1.16.1.
Kung tungkol sa mga novelty na ipinakita sa bagong bersyon na ito, mahahanap natin iyon nagdagdag ng suporta para sa Intel QuickAssist (QAT), pati na rin ang suporta para sa Stacked VLAN na teknolohiya (multilayer encapsulation ng mga VLAN tag) at ang mekanismo ng Proteksyon ng DDoS gamit ang SYN cookie.
Ang iba pang mga pagbabago na namumukod-tangi sa bagong bersyon na ito ay ang APCUPSD at CrowdSec na mga plugin, Alam ko rin na nagdagdag ito ng dynamic na pag-reload ng mga kinakailangang device at gayundin ang configuration ng WPA enterprise para sa infrastructure mode.
Sa kabilang banda, nabanggit nae na-disable ang IPv6 sa loob ng GIF 4in6 at 4in4 tunnels, pati na rin ang mga pagwawasto na ginawa sa mga hindi pagkakapare-pareho sa wireless na pamamahala, mga pagwawasto din sa imposibilidad ng pagpapakita ng maraming loopback, ang imposibilidad ng pagpapakita ng ilang VXLAN at na Ang isang pagsusuri ay ginawa kung ito ay int bago ipasa sa convert_seconds_to_hms().
Sa iba pang mga pagbabago tumayo mula sa bagong bersyon na ito:
- Binago ang pagbawi ng sertipiko upang magamit ang phpseclib library
- Pagpapabuti ng pagganap para sa set_single_sysctl()
- Bagong setting para sa mode ng pagpapatupad upang kontrolin ang daloy ng error sa PHP
- /tmp Gumagamit na ngayon ang MFS ng maximum na 50% RAM bilang default at maaaring isaayos
- Ang /var MFS ay nagiging /var/log MFS at gumagamit ng maximum na 50% RAM bilang default at maaaring i-tune
- Ang dating espesyal na nilalaman ng /var MFS ay permanenteng naka-imbak sa /var upang matiyak ang ganap na kakayahang magamit
- Nagdagdag ng filter sa widget ng log ng system (na iniambag ni kulikov-a)
- Auto detection sa malayong gateway na kinakailangan para sa default na ruta
- Mga Interface: lumipat sa MVC/API variant para sa DNS lookup page
- Mga Interface: refactor DHCP at PPPoE na mga script para magamit ng eksklusibo ang ifctl
Panghuli, ito ay nagkakahalaga ng pagpuna na ang LibreSSL ay binanggit na nakaiskedyul para sa pagtanggal sa dulo ng seryeng ito at malamang na hindi na makakatanggap ng anumang karagdagang pagpapanatili. Ang susunod na pangunahing pag-update ay mangyayari
awtomatikong OpenSSL na istilo.
Sa wakas kung interesado kang malaman ang tungkol dito, maaari mong suriin ang mga detalye Sa sumusunod na link.
I-download ang bagong bersyon ng OPNsense 22.7
Si nais mo bang makuha ang bagong bersyon na ito lamang Dapat kang pumunta sa opisyal na website at sa seksyon ng pag-download kung saan mahahanap mo ang pinagsama-samang imahe sa anyo ng isang LiveCD at isang imahe ng system na isusulat sa mga Flash drive sa sumusunod link
Ang source code ng mga bahagi ng pamamahagi, pati na rin ang mga tool na ginamit para sa pagtatayo, ay ipinamamahagi sa ilalim ng lisensya ng BSD.