The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от opennews (?), 01-Авг-18, 10:08 
Сформирован (https://forum.opnsense.org/index.php?topic=9280.0) выпуск дистрибутива для создания межсетевых экранов OPNsense 18.7 (https://opnsense.org), который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих.  Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются (https://github.com/opnsense/) под лицензией BSD. Сборки подготовлены (https://fleximus.org/mirror/opnsense/releases/18.7/) в форме LiveCD и системного образа для записи на Flash-накопители (250 Мб).


Среди возможностей (http://opnsense.org/about/features) OPNsense можно выделить полностью открытый сборочный инструментарий, возможность установки в форме пакетов поверх обычного FreeBSD, средства балансировки нагрузки, web-интерфейс для организации подключения пользователей к сети (Captive portal), наличие механизмов  отслеживанием состояний соединений (stateful firewall на основе pf), задание ограничений пропускной способности, фильтрация трафика, создание  VPN на базе IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддержка DDNS (Dynamic DNS), система наглядных отчётов и графиков. Кроме того, в дистрибутиве предоставляются средства создания отказоустойчивых конфигураций, основанных на использовании протокола CARP и позволяющих запустить помимо основного межсетевого экрана запасной узел, который будет автоматически синхронизирован на уровне конфигурации и примет на себя нагрузку в случае сбоя первичного узла. Для администратора предлагается современный и простой интерфейс для настройки межсетевого экрана, построенный с  использованием web-фреймворка Bootstrap.


В новой версии:


-  Системные компоненты по-прежнему базируются на FreeBSD 11.1 с  патчами от проекта HardenedBSD для повышения защищённости (переход  на FreeBSD 11.2 пока не начат); -  Улучшена поддержка  WAN DHCPv6 и SLAAC;-  Обеспечена полноценная поддержка 6RD (IPv6 Rapid Deployment);-  Улучшено переключение шлюзов и обработка маршрута по умолчанию;-  Улучшены предлагаемые по умолчанию настройки OpenVPN и RADIUS;-  Интегрированы инструментарии мониторинга Monit и Dpinger;-  Добавлены политики назначения паролей для локальных  пользователей и TOTP;-  Добавлен расширяемый фреймворк для создания резервных копий с возможностью сохранения архивов в Nextcloud;-  Прекращена поддержка интерфейса QinQ;-  Добавлена поддержка загрузки с коревого раздела с ZFS;-  Появилась возможность импорта конфигурации ZFS и MSDOS;-  Обновлены версии ISC DHCP (4.4) и RRDtool (1.7);-  Из FreeBSD 11.2 портированы новые драйверы для сетевых адаптеров Intel;-  Проведена существенная чистка интерфейса пользования и структуры меню;-  Добавлены новые или полностью переписанные плагины: os-cache, os-lcdproc-sdeclcd, os-net-snmp,
os-nut, os-openconnect, os-relayd 2.0, os-shadowsocks, os-theme-cicada,
os-theme-rebellion, os-theme-tukan, os-wol 2.0.

URL: https://forum.opnsense.org/index.php?topic=9280.0
Новость: https://www.opennet.ru/opennews/art.shtml?num=49056

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +4 +/
Сообщение от Михаил Вланск (?), 01-Авг-18, 10:08 
> В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих.

Зато в теме про IPFire рабы PFsense'а восхвалили сие поделие и минусовали всех кто говорит что OPNsense лучше. Я так понимаю для таких и винда лучше? Ведь она подконтрольна одной компании, нифига не прозрачна, да и наработки ты использовать не можешь.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Аноним (4), 01-Авг-18, 10:54 
Почему-то не замечают один нюанс: If you have a 32-bit capable CPU, use the i386 version. Support for 32-bit was deprecated in pfSense software version 2.4.0 and above, but the 2.3.x line will continue to be updated with security and stability fixes at least through October 2018.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

21. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Аноним (21), 01-Авг-18, 22:37 
Так вот кто из нашей мусорки всё старое железо достал и унёс. Хоть бы коробки обратно сложили. В следующий раз лучше приходите в рабочее время, мы вам отложим всё и упакуем аккуратно. И да, шапку вашу дворник выбросил, по ней всё равно машина проехала.
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

22. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Аноним (4), 01-Авг-18, 23:40 
Так вот кто все Кофи Лейки с водянками под роутеры растащил. Но вы не переживайте, пожилые немки за этим в Египет и ездят.
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

24. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Аноним (24), 02-Авг-18, 21:23 
За чем «за этим»? При чём тут немки и Египет? Ты о чём вообще?
Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

6. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Catwoolfii (ok), 01-Авг-18, 11:04 
И отчего же этот недопроект перестал использовать libressl? Ведь по их логике openssl не кошерный...
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

10. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Аноним (10), 01-Авг-18, 12:35 
Потому что авторы opnsense запилили свое решение не просто ради принципа. Началось все с того, что создатели pfsense начали всячески огораживаться и убрали из открытого доступа инструменты для сборки своей версии pfsense.
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

20. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Аноним (-), 01-Авг-18, 18:28 
Надо бы тебе подучить матчасть, братишка!
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

23. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  –1 +/
Сообщение от Catwoolfii (ok), 02-Авг-18, 14:33 
поучи свою мамку щи варить
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

26. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Саша (??), 06-Авг-18, 15:01 
>Поучи свою мамку щи варить

Она сие умеет. Я лучше сам поучусь готовить на кухне. Чтобы быть лучше Джейми Оливера из Англии...

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

3. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +1 +/
Сообщение от dkg (?), 01-Авг-18, 10:52 
Pfsense то получше будет!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +2 +/
Сообщение от Аноним (5), 01-Авг-18, 10:54 
RouterOS!
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

11. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +4 +/
Сообщение от Аноним (11), 01-Авг-18, 12:36 
Любители зондов в опе.
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

18. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +3 +/
Сообщение от Аноним (18), 01-Авг-18, 17:04 
>Любители зондов в опе

ннете.

Договаривай, хоть.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

7. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Анонимemail (7), 01-Авг-18, 11:25 
ну какжеш без zfs то на фаерволе то:)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +1 +/
Сообщение от xm (ok), 01-Авг-18, 12:33 
А как оно мешает то?
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

8. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Аноним (8), 01-Авг-18, 11:27 
Астрологи объявили неделю дистрибутивов для создания межсетевых экранов.
Количество дистрибутивов для создания межсетевых экранов увеличилось на +999.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Аноним84701 (ok), 01-Авг-18, 16:29 
> Астрологи объявили неделю дистрибутивов для создания межсетевых экранов.
> Количество дистрибутивов для создания межсетевых экранов увеличилось на +999.

Спешу поздравить астрологов с Новым Годом! И заодно, с разморозкой:
https://www.opennet.ru/opennews/art.shtml?num=41391
> 03.01.2015 19:28  В рамках проекта OPNsense основан форк дистрибутива для создания межсетевых экранов pfSense

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

12. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от ryoken (ok), 01-Авг-18, 13:00 
> Количество дистрибутивов для создания межсетевых экранов увеличилось на >+999.

"Огласите весь список, пжалста..!"

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Аноним (8), 01-Авг-18, 14:43 
Товарищ, стыдно )
Последние две мини-новости.
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

16. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от ryoken (ok), 01-Авг-18, 15:20 
Последние 2 я и так  прочёл. Мне интересно про остальные 997 :D.
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

13. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Аноним (-), 01-Авг-18, 14:10 
Таки обновился!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Catwoolfii (ok), 01-Авг-18, 17:14 
держите нас в курсе!
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

25. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Аноним (25), 03-Авг-18, 11:49 
Если отложить в сторону паранойю, то в функционале вообще разницы не нашел. Пф показался более понятным. Изза чего холивар то?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру