Các nhà phát triển của dự án OPNsense gần đây đã thông báo về việc phát hành phiên bản mới của "OPNsense 21.7" mà họ phân loại là một trong những thay đổi mã lặp lại lớn nhất. Và chính điều đó trong phiên bản mới này nhiều thay đổi và cập nhật đã được thực hiện Trong đó nổi bật là trình cài đặt đã được thay thế để cung cấp các bản cài đặt ZFS nguyên bản và tránh lỗi trong các máy ảo sử dụng UEFI.
Đối với những người không quen thuộc với OPNsense, họ nên biết rằng là một nhánh của dự án pfSense, được tạo ra với mục tiêu hình thành một bộ phân phối hoàn toàn mở có thể có chức năng ở cấp độ các giải pháp thương mại để triển khai tường lửa và cổng mạng.
Không giống như pfSense, dự án được định vị là không được kiểm soát bởi một công ty duy nhất, vì nó được phát triển với sự tham gia trực tiếp của cộng đồng và có một quá trình phát triển hoàn toàn minh bạch, ngoài việc cung cấp cơ hội sử dụng bất kỳ sự phát triển nào của nó trong các sản phẩm của bên thứ ba, bao gồm cả các sản phẩm thương mại.
Trong số các khả năng OPNsense bạn có thể phân biệt công cụ biên dịch mở hoàn toàn, cũng như khả năng cài đặt các gói trên hệ thống FreeBSD thông thường, bộ cân bằng tải, một giao diện web cho các tổ chức kết nối người dùng với mạng, một hệ thống báo cáo trực quan và đồ họa, cùng những thứ khác.
Các tính năng mới chính của OPNsense 21.7 "Noble Nightingale"
Phiên bản mới này của OPNsense 21.7 đến với hơn 1000 xác nhận trong kho lưu trữ chính và plugin của bạn kể từ phiên bản chính cuối cùng. Phiên bản phân phối này dựa trên những phát triển trong HardenedBSD 12.1, trong khi đối với phiên bản tiếp theo, 22.1, nó được lên kế hoạch chuyển sang FreeBSD 13.
Trong số những cải tiến nổi bật trong phiên bản mới này là chẩn đoán trạng thái tường lửa mới được thiết kế, Bên cạnh đó mẫu cho phép liên kết một tập hợp mạng, máy chủ và cổng với một tên tượng trưng nhất định trong quy tắc tường lửa, đã thêm khả năng chỉ định mặt nạ bit trong mặt nạ mạng.
Cũng trong OPNsense 21.7 này Giới thiệu các plugin mới và cập nhật thân thiện với cộng đồng, chẳng hạn như plugin Radius Proxy, ngoài việc truyền tải UDP thông thường, còn hỗ trợ TLS (RadSec), cũng như RADIUS qua TCP và DTLS.
Chúng tôi cũng có thể thấy rằng một trình cài đặt mới đã được đề xuất cung cấp hỗ trợ tích hợp cho cài đặt trên các phân vùng với hệ thống tệp ZFS và thích hợp để sử dụng trên máy ảo sử dụng UEFI.
Một tính năng mới nổi bật khác dành cho người dùng doanh nghiệp, kể từ khi các tùy chọn truyền tải TLS syslog-ng mới được triển khai và quy trình đánh giá mới, đối với các yêu cầu tuân thủ, là những bổ sung đáng hoan nghênh.
Những thay đổi khác nổi bật so với phiên bản mới này:
- Thành phần chính của MVC, Phalcon, đã được cập nhật lên phiên bản 4.
- Giao diện được thiết kế lại để cập nhật chương trình cơ sở.
- Trong nhật ký phản ánh hoạt động lọc lưu lượng truy cập, các số nhận dạng quy tắc hiện tại được hiển thị để tránh hiểu sai sau khi thay đổi bộ quy tắc.
- Đã xóa bản sao lưu NextCloud khỏi chức năng cốt lõi
- Giới hạn bộ nhớ PHP đã được tăng lên 1GB
- Đã xóa nguồn cấp dữ liệu trang tổng quan API lưu lượng truy cập không được sử dụng
- Việc sử dụng chứng chỉ ứng dụng khách trong GUI web hiện đã bị ngăn chặn
- Đã sửa lỗi cảnh báo PHP 7.4 không dùng nữa trong thư viện IPv6
Cuối cùng nếu bạn muốn biết thêm về nó, bạn có thể kiểm tra các chi tiết Trong liên kết sau đây.
Tải xuống phiên bản mới của OPSense 21.7
Si bạn có muốn tải phiên bản mới này không đơn độc Bạn phải truy cập trang web chính thức của nó và trong phần tải xuống nơi bạn có thể tìm thấy hình ảnh đã biên dịch ở dạng LiveCD và hình ảnh của hệ thống để ghi vào ổ đĩa Flash (422 MB) trong phần sau liên kết
Mã nguồn của các thành phần của bản phân phối, cũng như các công cụ được sử dụng để xây dựng, được phân phối theo giấy phép BSD.