قبل بضعة أيام إطلاق الإصدار الجديد من توزيع جدار الحماية أوبنسنس 22.7 ، الملقب بـ "النمر القوي"، يقدم تحديث FreeBSD 13.1 ، PHP 8.0 ، Phalcon 5 ، دعم Stacked VLAN و Intel QuickAssist (QAT) ، حماية DDoS باستخدام ملفات تعريف الارتباط SYN ، صفحات MVC / API لحالة IPsec والتجاوزات غير المنضمة ، إضافات APCUPSD و CrowdSec الجديدة وغير ذلك الكثير.
بالنسبة لأولئك الذين ليسوا على دراية بـ OPNsense ، يجب أن يعرفوا ذلك هو شوكة من مشروع pfSense، تم إنشاؤه بهدف تشكيل مجموعة توزيع مفتوحة تمامًا يمكن أن يكون لها وظائف على مستوى الحلول التجارية لنشر جدران الحماية وبوابات الشبكة.
على عكس pfSense ، وضع المشروع على أنه لا يخضع لسيطرة شركة واحدة ، نظرًا لأنه تم تطويره بمشاركة مباشرة من المجتمع ولديه عملية تطوير شفافة تمامًا ، بالإضافة إلى إتاحة الفرصة لاستخدام أي من التطورات الخاصة به في منتجات الطرف الثالث ، بما في ذلك المنتجات التجارية.
من بين إمكانيات OPNsense يمكنك التمييز بين أداة الترجمة المفتوحة بالكامل ، بالإضافة إلى القدرة على تثبيت الحزم فوق نظام FreeBSD العادي ، وهو موازن التحميل ، واجهة ويب للمؤسسات لتوصيل المستخدمين بالشبكة ، نظام من التقارير المرئية والرسومية ، من بين أمور أخرى.
OPNsense 22.7 الميزات الجديدة الرئيسية
في هذا الإصدار الجديد من التوزيع ، يتم تقديم قاعدة النظام.تحولت إلى فرع FreeBSD 13.1 ، بالإضافة إلى أنه تم نقل حزمة النظام إلى الإصدارات المحدثة من PHP 8.0.20 ، Phalcon 5 ، sqlite 3.39.0 ، ميركات 6.0.6 ، 1.16.1 غير منضم.
أما بالنسبة للمستجدات التي تم تقديمها في هذا الإصدار الجديد ، فيمكننا أن نجد ذلك إضافة دعم لـ Intel QuickAssist (QAT) ، بالإضافة إلى دعم تقنية Stacked VLAN (تغليف متعدد الطبقات لعلامات VLAN) وهذه آلية حماية DDoS باستخدام ملف تعريف الارتباط SYN.
التغييرات الأخرى التي تبرز في هذا الإصدار الجديد هي أن APCUPSD و CrowdSec ، أعلم أيضًا أنه أضاف إعادة تحميل ديناميكية للأجهزة الضرورية وكذلك تكوين WPA الخاص بالمؤسسة لوضع البنية التحتية.
من ناحية أخرى ، يذكر أنe المعطل IPv6 داخل أنفاق GIF 4in6 و 4in4 ، بالإضافة إلى أنه تم إجراء تصحيحات على التناقضات في الإدارة اللاسلكية ، وكذلك تصحيحات لاستحالة إظهار استرجاع متعدد ، واستحالة إظهار العديد من شبكات VXLAN وهذا يتم التحقق إذا كان صحيحًا قبل المرور إلى convert_seconds_to_hms ().
من التغييرات الأخرى التي تتميز عن هذا الإصدار الجديد:
- تم تغيير الشهادة لاستخدام مكتبة phpseclib
- تحسين الأداء لـ set_single_sysctl ()
- إعداد جديد لوضع التنفيذ للتحكم في تدفق أخطاء PHP
- يستخدم / tmp MFS الآن 50٪ من ذاكرة الوصول العشوائي كحد أقصى افتراضيًا ويمكن ضبطه
- / var MFS يصبح / var / log MFS ويستخدم 50٪ من ذاكرة الوصول العشوائي كحد أقصى افتراضيًا ويمكن ضبطه
- يتم الآن تخزين المحتوى الخاص السابق لـ / var MFS بشكل دائم في / var لضمان التشغيل الكامل
- تمت إضافة عامل تصفية إلى أداة سجل النظام (ساهم بها kulikov-a)
- الكشف التلقائي عن متطلبات البوابة البعيدة للمسار الافتراضي
- الواجهات: قم بالتبديل إلى متغير MVC / API لصفحة بحث DNS
- الواجهات: إعادة بناء البرامج النصية لـ DHCP و PPPoE لاستخدام ifctl حصريًا
أخيرًا ، تجدر الإشارة إلى أنه تمت جدولة LibreSSL للإزالة في نهاية هذه السلسلة ومن المحتمل ألا تتلقى أي صيانة أخرى. سيحدث التحديث الرئيسي التالي
نمط OpenSSL تلقائيًا.
أخيرا إذا كنت مهتمًا بمعرفة المزيد عنها، يمكنك التحقق من التفاصيل في الرابط التالي.
قم بتنزيل الإصدار الجديد من OPNsense 22.7 تحديث
Si هل تريد الحصول على هذا الإصدار الجديد فقط يجب عليك الذهاب إلى موقعه الرسمي وفي قسم التنزيل حيث يمكنك العثور على الصورة المترجمة على شكل قرص حي وصورة نظام لكتابتها على محركات أقراص فلاش فيما يلي الارتباط.
يتم توزيع الكود المصدري لمكونات التوزيع ، وكذلك الأدوات المستخدمة في البناء ، بموجب ترخيص BSD.