https://opennet.ru/openforum/vsluhforumID3/110321.html Представлен (https://opnsense.org/opnsense-17-1-released/) выпуск дистрибутива для создания межсетевых экранов OPNsense 17.1 (http://opnsense.org/) (форк проекта pfSense (https://www.pfsense.org/)). Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются (https://github.com/opnsense/) под лицензией BSD. Готовые сборки подготовлены (https://opnsense.org/download/) в форме LiveCD и системного образа для записи на Flash-накопители (250 Мб (https://mirror.auf-feindgebiet.de/opnsense/releases/mirror/)).<br><br><br><br><br><br><br><br>Основные новшества:<br><br><br>- Обновление системных компонентов до FreeBSD 11 (https://www.opennet.ru/opennews/art.shtml?num=45227) с дополнительной интеграцией патчей для повышения защищённости (ASLR, PIE, SEGVGUARD), разработанных проектом HardenedBSD (https://www.opennet.ru/opennews/art.shtml?num=43784);<br><br>- Реализация возможности удалённой установки по SSH. После загрузки установочного образа системе назначается IP 192.168.1.1 и запускается DHCP-серв https://opennet.ru/openforum/vsluhforumID3/110321.html#39 Sat, 11 Feb 2017 07:54:08 GMT microserv gen 8<br> https://opennet.ru/openforum/vsluhforumID3/110321.html#38 Mon, 06 Feb 2017 18:43:44 GMT я рад что о обо мне думают. но всеже если у меня есть все ресурсы чтобы смотреть трафик(не нужное отсекать) почему решили что оно мне не надо? может быть заговор? может это комуто выгодно?<br> https://opennet.ru/openforum/vsluhforumID3/110321.html#37 Mon, 06 Feb 2017 10:37:39 GMT Подскажите маленькую, дешёвую и тихую железку с двумя сетевыми портами, на которую можно поставить сабж. На оф-сайте pfSense какие-то уж очень дорогие варианты. Раньше ALIXы были хорошим вариантом, но теперь их в России днём с огнём не сыщешь.<br> https://opennet.ru/openforum/vsluhforumID3/110321.html#35 Sat, 04 Feb 2017 17:43:19 GMT &gt; Очень важный проект,<br><br>Более того, они держат нас в курсе.<br> https://opennet.ru/openforum/vsluhforumID3/110321.html#32 Sat, 04 Feb 2017 05:10:25 GMT В PFSense судя по их вики, ipfw-classifyd удалили, но и при его наличие это было очень не эффективно из-за высокой нагрузки на CPU.<br><br>А вот использование Snort выглядит предпочтительным и разумным, вот только где брать для него готовые сигнатуры? Cisco свои или TrendLab IPS сигнатуры к Snort не предоставляет, самостоятельное их создание выглядит практически не реальным. Как вы выходите из этой ситуации?<br><br> https://opennet.ru/openforum/vsluhforumID3/110321.html#31 Sat, 04 Feb 2017 00:55:50 GMT Нет конечно - не могет он такого. Но кто тебе сказал что там только pf?! :-)<br>Туда столько всего всунуто ... но я про pfSence - этот даже не пробовал ещё :(<br> https://opennet.ru/openforum/vsluhforumID3/110321.html#30 Fri, 03 Feb 2017 15:33:37 GMT OpenBSD PF обладает возможностью инспекции пакетов на Layer 7 модели OSI?! Или я не правильно вас понял?<br> https://opennet.ru/openforum/vsluhforumID3/110321.html#27 Fri, 03 Feb 2017 07:43:55 GMT L7 в нем реализовали или так же как и в родном пф нету с 1.2.3?<br> https://opennet.ru/openforum/vsluhforumID3/110321.html#26 Fri, 03 Feb 2017 06:25:17 GMT правило на ван сделай<br>