forum.opennet.ru - "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." (32)

"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
Сообщение от opennews (?), 18-Июл-19, 09:26
После 6 месяцев разработки представлен (https://forum.opnsense.org/index.php?topic=13497.0) выпуск дистрибутива для создания межсетевых экранов OPNsense 19.7 (https://opnsense.org), который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются (https://github.com/opnsense/) под лицензией BSD. Сборки подготовлены (http://mirror.venturasystems.tech/opnsense/releases/mirror/) в форме LiveCD и системного образа для записи на Flash-накопители (290 Мб). Базовая начинка дистрибутива основывается на коде HardenedBSD 11 (https://www.opennet.me/opennews/art.shtml?num=49808), поддерживающем синхронизированный форк FreeBSD, в который интегрированы дополнительные механизмы защиты и техники противодействия методам эксплуатации уязвимостей. Среди возможностей (http://opnsense.org/about/features) OPNsense можно выделить полностью открытый сборочный инструментарий, возможность установки в форме пакетов поверх обычного FreeBSD, средства балансировки нагрузки, web-интерфейс для организации подключения пользователей к сети (Captive portal), наличие механизмов отслеживанием состояний соединений (stateful firewall на основе pf), задание ограничений пропускной способности, фильтрация трафика, создание VPN на базе IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддержка DDNS (Dynamic DNS), система наглядных отчётов и графиков. Кроме того, в дистрибутиве предоставляются средства создания отказоустойчивых конфигураций, основанных на использовании протокола CARP и позволяющих запустить помимо основного межсетевого экрана запасной узел, который будет автоматически синхронизирован на уровне конфигурации и примет на себя нагрузку в случае сбоя первичного узла. Для администратора предлагается современный и простой интерфейс для настройки межсетевого экрана, построенный с использованием web-фреймворка Bootstrap. В новой версии: - Встроена возможность отправки логов на удалённый сервер, используя Syslog-ng;- Добавлен отдельный список для просмотра автоматически сгенерированных правил пакетного фильтра;- Добавлена статистика для всех правил пакетного фильтра;- Усовершенствовано управление псевдонимами (https://www.netgate.com/docs/pfsense/firewall/aliases.html) в правилах межсетевого экрана (позволяют использовать переменные вместо хостов, номеров портов и подсетей). Добавлена возможность импорта и экспорта псевдонимов в формате JSON. Появилась опциональная возможность ведения статистики для псевдонимов;- Переписан код обработки и переключения шлюзов;- Реализована возможность синхронизации групп LDAP;- Добавлена возможность отправки запросов подписи сертификатов;- Добавлена поддержка прокидывания маршрутов через IPsec (VTI);- Через XMLRPC реализована синхронизация псевдонимов, VHID и виджетов;- Добавлена возможность аутентификации в Web proxy и IPsec через PAM;- Добавлена поддержка подключения через цепочку прокси;- Представлена возможность использования групп для настройки привилегий подключения через прокси;- Подготовлены плагины для Netdata, WireGuard, Maltrail и Mail-Backup (PGP). На систему плагинов портированы серверы Dpinger и DHCP;- Обновлены переводы на русский язык;- Задействованы новые версии Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 и Squid 4. URL: https://forum.opnsense.org/index.php?topic=13497.0 Новость: https://www.opennet.me/opennews/art.shtml?num=51116
Ответить \| Правка \| Cообщить модератору

Оглавление

чем оно лучше pfsense , ананизмЪ (?), 09:26 , 18-Июл-19, (1) –1

в предыдущих новостях уже спрашивали-отвечали, Аноним (2), 09:41 , 18-Июл-19, (2) –1
Свежая freebsd, веб-морда удобнее, больше плагинов с установкой в один клик, а н, Kido Katsuragi (?), 09:41 , 18-Июл-19, (4)

В одной из новостей про HardenedBSD некто-то в коментах писал, что сам по себе H, Reader (?), 10:06 , 18-Июл-19, (5) +5

Ну раз ОБС, то, конечно, пользоваться нельзя , Аноним (13), 17:10 , 18-Июл-19, (13) –1

Почему нельзя, пользуйся Но здравый смысл подсказывает, что нескучный дистрибути, Аноним (16), 18:33 , 18-Июл-19, (16)

А можно пруфф А то это настолько походе на фейк , ОЛЕГ (?), 19:04 , 18-Июл-19, (18) –1

Я очень сильно удивлюсь, если пруф нормальный, не высосанный из пальца будет , анонн (ok), 21:27 , 18-Июл-19, (20)

Вы сами себе противоречите, вы утверждаете что патчи нормальные и игнорируются ч, Reader (?), 22:32 , 18-Июл-19, (24) +1
Кстати, вот эти ссылки которые вы привели выше, вы из привели потому что давно ч, Reader (?), 22:42 , 18-Июл-19, (25) +1

Оригинальное сообщение поищи, если не ошибаюсь, в комментах в теме про выход Har, Reader (?), 21:55 , 18-Июл-19, (22) +1

update не могу найти тот коммент, вчера тут через поиск искал в темах про harde, Reader (?), 22:22 , 18-Июл-19, (23)

еще больше шва_бодки, в остальном отстающие, Кир (?), 10:48 , 18-Июл-19, (6)
т е даже первый абзац не способны прочесть про основные отличия этих двух прод, Аноним (7), 10:56 , 18-Июл-19, (7) +1

да прочитать в состоянии токма там туфта про полную свободу и независимость бол, ананизмЪ (?), 11:19 , 18-Июл-19, (9)

а если с точки зрения критериев придуманных в мозгу тебе никто со стороны не ска, Аноним (7), 11:40 , 18-Июл-19, (10) +1

С тем же успехом можно спросить чем pfsense лучшего оного , Алексей (??), 12:22 , 19-Июл-19, (26)
С тем же успехом можно спросить чем pfsense лучшего оного , Алексей (??), 12:22 , 19-Июл-19, (27)

Зело годный софт, года 3 назад перешёл на него после заявлений о прекращении под, timur.davletshin (ok), 09:41 , 18-Июл-19, (3) +1

убедили попробую , ананизмЪ (?), 11:19 , 18-Июл-19, (8) –1
может ли перенести конфигурацию из pfSense и насколько корректно использую CA, none_first (ok), 16:39 , 18-Июл-19, (12)

В первых выпусках после форка точно мог и делал это корректно, а сейчас не знаю , timur.davletshin (ok), 19:02 , 18-Июл-19, (17) –1

у меня не получалось, часть инфы не переносилась, а настраивать заново было влом, none_first (ok), 15:50 , 19-Июл-19, (28)

Охотно верю Но переконфигурирование роутера 8212 это не самая сложная задача, timur.davletshin (ok), 16:00 , 19-Июл-19, (29)

если речь о клацание в вебморде - это слишком если о правке конфига - при их р, none_first (ok), 18:30 , 19-Июл-19, (30)

Ну а мне не настолько критично покупать х64 роутер, чтобы продолжать пользоватьс, timur.davletshin (ok), 17:25 , 20-Июл-19, (32)

Как-то провозился с ним дня 2, нужно было именно PPTP поднять для совместимости , IvAnZ (?), 13:51 , 18-Июл-19, (11)

с PPTP там - даже читая man - работы минут на 40 максимум Но это же man читат, Аноним (-), 18:16 , 18-Июл-19, (15) –1

Жаль они сам PF не пилят - отстаёт же от OpenBSD шного, и работает медленнЕе, че, Аноним (-), 18:15 , 18-Июл-19, (14)
ага, новые учитывая, что последняя версия 4 3 1, Нанобот (ok), 20:22 , 18-Июл-19, (19) +1

Видимо, опечатка 8212 последня версия третьей ветки 3 3 7 , трурль (?), 07:19 , 20-Июл-19, (31)

О Рулез А то тож огорчился, когда узнал что pfSense прекратил поддержку x86, а, Аноним (21), 21:41 , 18-Июл-19, (21)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." –1 +/–

Сообщение от ананизмЪ (?), 18-Июл-19, 09:26

чем оно лучше pfsense?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." –1 +/–

Сообщение от Аноним (2), 18-Июл-19, 09:41

в предыдущих новостях уже спрашивали-отвечали

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от Kido Katsuragi (?), 18-Июл-19, 09:41

Свежая freebsd, веб-морда удобнее, больше плагинов с установкой в один клик, а не из архивной темы на форуме.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +5 +/–

Сообщение от Reader (?), 18-Июл-19, 10:06

В одной из новостей про HardenedBSD некто-то в коментах писал, что сам по себе HardenedBSD не есть плюс поскольку многие патчи автора HardenedBSD были отвергнуты сообществом FreeBSD поскольку он не понимает как работает операционная система и качество кода было низким.
Соответственно, раз это дело основано на HardenedBSD то оно внушает опасения.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

13. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." –1 +/–

Сообщение от Аноним (13), 18-Июл-19, 17:10

> некто-то в коментах писал
Ну раз ОБС, то, конечно, пользоваться нельзя.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

16. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от Аноним (16), 18-Июл-19, 18:33

Почему нельзя, пользуйся.
Но здравый смысл подсказывает, что нескучный дистрибутив на базе другого нескучного дистрибутива на базе freebsd как минимум содержит в себе все ошибки из первой и второго плюс добавляет своих...

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

18. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." –1 +/–

Сообщение от ОЛЕГ (?), 18-Июл-19, 19:04

А можно пруфф? А то это настолько походе на фейк...

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

20. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от анонн (ok), 18-Июл-19, 21:27

> А можно пруфф? А то это настолько походе на фейк...
Я очень сильно удивлюсь, если пруф (нормальный, не высосанный из пальца) будет ))
Код я не тыкал, но патчи (а поначалу HardenedBSD был набором патчей) вполне нормальные https://github.com/HardenedBSD/hardenedBSD-patches/blob/mast...
и излишней критики по поводу качества я в списках рассылок не припоминаю:
https://lists.freebsd.org/pipermail/freebsd-arch/2014-July/0...
Проблема там скорее чисто политического характера - "кор тиму" не интересно, потому что грантов под это не видать.
Ну и проблемы "излишней сикурности" выплывают. См. причины, почему излишне "харденед" линукс тоже не особо массово любят, как и причины, почему когда-то патчи grsecurity не пошел в мейнлайн:
https://lkml.org/lkml/2009/1/3/126
> lots of totally insane and very annoying and invasive code.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

24. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +1 +/–

Сообщение от Reader (?), 18-Июл-19, 22:32

>но патчи (а поначалу HardenedBSD был набором патчей) вполне нормальные
> ...
>Проблема там скорее чисто политического характера
>...
>См. причины, почему излишне "харденед" линукс тоже не особо массово любят
Вы сами себе противоречите, вы утверждаете что патчи нормальные и игнорируются чисто по политическим соображениям и тут же приводите пример с "харденед" линукс который массово не особо любят не потому, что гранты не выделяют, а потому что многое отваливается/перестаёт работать. Может вам всё таки стоит признать, что пачти для hardednedbsd, как минимум в теории могут приводить к таким же последствия, к значительному количеству не работающего софта?
Да и на счёт grsecurity, как раз вчера в комментах на этом сайте нашёл инфу, что сам Линус который Торвальдс когда мерджил патчи grsecurity нифига не разобрался в них и некоторые куски кода просто не вмерджил (а зачем, он же Линус ему виднее) и что один из разрабов grsecurity писал об этом (была ссылка на его сообщение). Так вот я не исключаю, что и разработчики FreeBSD тоже не до конца разобрались в патчах которые потом стали HardenedBSD и не стали их мерджить.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

25. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +1 +/–

Сообщение от Reader (?), 18-Июл-19, 22:42

Кстати, вот эти ссылки которые вы привели выше, вы из привели потому что давно читаете эти рассылки?
Как мне тоже быть в теме? Читать одни рассылки хватить для этого? Если хватит то какие рассылки lkml, freebsd-arch?

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

22. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +1 +/–

Сообщение от Reader (?), 18-Июл-19, 21:55

Оригинальное сообщение поищи, если не ошибаюсь, в комментах в теме про выход HardenedBSD 11. И сможешь спросить у автора коммента почему hardenedBSD ненадёжен.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

23. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от Reader (?), 18-Июл-19, 22:22

update: не могу найти тот коммент, вчера тут через поиск искал в темах про hardenedbsd, ghostbsd, freebsd, openbsd и в одной из тем было конкретно про качество кода автора hardenedbsd и что его пачти игнорировали из-за не понимания работы операционной системы и плохого качества.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

6. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от Кир (?), 18-Июл-19, 10:48

еще больше шва_бодки, в остальном отстающие

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

7. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +1 +/–

Сообщение от Аноним (7), 18-Июл-19, 10:56

т. е. даже первый абзац не способны прочесть про основные отличия этих двух продуктов ?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

9. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от ананизмЪ (?), 18-Июл-19, 11:19

да прочитать в состоянии.
токма там туфта про полную свободу и независимость. более ничего.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +1 +/–

Сообщение от Аноним (7), 18-Июл-19, 11:40

а если с точки зрения критериев придуманных в мозгу тебе никто со стороны не скажет, ставь оба и тестируй, понравившийся в прод

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

26. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от Алексей (??), 19-Июл-19, 12:22

С тем же успехом можно спросить чем pfsense лучшего оного.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

27. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от Алексей (??), 19-Июл-19, 12:22

С тем же успехом можно спросить чем pfsense лучшего оного.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +1 +/–

Сообщение от timur.davletshin (ok), 18-Июл-19, 09:41

Зело годный софт, года 3 назад перешёл на него после заявлений о прекращении поддержки 32 разрядный архитектур в pfsense. Более бодрые обновления, веб-морда осмысленнее, плагинов дохлых в каталоге меньше.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." –1 +/–

Сообщение от ананизмЪ (?), 18-Июл-19, 11:19

убедили. попробую.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

12. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от none_first (ok), 18-Июл-19, 16:39

> Зело годный софт, года 3 назад перешёл на него после заявлений о
> прекращении поддержки 32 разрядный архитектур в pfsense. Более бодрые обновления, веб-морда
> осмысленнее, плагинов дохлых в каталоге меньше.
может ли перенести конфигурацию из pfSense и насколько корректно...?
использую CARP, планирую прокинуть транк с ВЛАНами вместо отдельных портов на OVS
в пфСенс не нра работа дхцп+днс - имена "выпадают" для хостов
причем таблица аренды отличается на CARP шлюзах

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

17. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." –1 +/–

Сообщение от timur.davletshin (ok), 18-Июл-19, 19:02

В первых выпусках после форка точно мог и делал это корректно, а сейчас не знаю за ненадобностью.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

28. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от none_first (ok), 19-Июл-19, 15:50

> В первых выпусках после форка точно мог и делал это корректно, а
> сейчас не знаю за ненадобностью.
у меня не получалось, часть инфы не переносилась, а настраивать заново было влом, так и остался с пфСенс

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

29. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от timur.davletshin (ok), 19-Июл-19, 16:00

Охотно верю. Но переконфигурирование роутера — это не самая сложная задача, особенно когда есть конфигурация, которую надо только повторить )))

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

30. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от none_first (ok), 19-Июл-19, 18:30

если речь о клацание в вебморде - это слишком ;)
если о правке конфига - при их различии не представляю как
роутер + нат + дхцп (с исторически сегментированным пулом + пфСенс принципиально не делает "фиксацию" адреса из пула) + CARP - у меня косоглазие разовьется ;)
не настолько критичен переход, чтобы потратить свое время на повторение настройки

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

32. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от timur.davletshin (ok), 20-Июл-19, 17:25

> если речь о клацание в вебморде - это слишком ;)
> если о правке конфига - при их различии не представляю как
> роутер + нат + дхцп (с исторически сегментированным пулом + пфСенс принципиально
> не делает "фиксацию" адреса из пула) + CARP - у меня
> косоглазие разовьется ;)
> не настолько критичен переход, чтобы потратить свое время на повторение настройки
Ну а мне не настолько критично покупать х64 роутер, чтобы продолжать пользоваться pfsense при моём 100-мегабитном и-нете на два компа и четыре мобильных устройства + телевизор. Каждому своё )))

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

11. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от IvAnZ (?), 18-Июл-19, 13:51

Как-то провозился с ним дня 2, нужно было именно PPTP поднять для совместимости с другой стороной. В результате поставил CentOS и настроил все за час. Но возможно как-нибудь попробую еще раз, так как уже на IPSEC перешли

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." –1 +/–

Сообщение от Аноним (-), 18-Июл-19, 18:16

с PPTP там - даже читая man - работы минут на 40 *максимум*. Но это же man читать надо... НЕ каждый сможет.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

14. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от Аноним (-), 18-Июл-19, 18:15

Жаль они сам PF не пилят - отстаёт же от OpenBSD'шного, и работает медленнЕе, чем мог бы.
Интересно, что там в нём с ALTQ - тоже выпилили, гады?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +1 +/–

Сообщение от Нанобот (ok), 18-Июл-19, 20:22

> Задействованы новые версии Bootstrap 3.4
ага, новые...учитывая, что последняя версия 4.3.1

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

31. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от трурль (?), 20-Июл-19, 07:19

Видимо, опечатка — последня версия третьей ветки 3.3.7.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

21. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..." +/–

Сообщение от Аноним (21), 18-Июл-19, 21:41

О! Рулез. А то тож огорчился, когда узнал что pfSense прекратил поддержку x86, а тот всё ровно в этом плане.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	–1 +/–
Сообщение от ананизмЪ (?), 18-Июл-19, 09:26
чем оно лучше pfsense?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	–1 +/–
	Сообщение от Аноним (2), 18-Июл-19, 09:41
	в предыдущих новостях уже спрашивали-отвечали
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	4. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от Kido Katsuragi (?), 18-Июл-19, 09:41
	Свежая freebsd, веб-морда удобнее, больше плагинов с установкой в один клик, а не из архивной темы на форуме.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	5. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+5 +/–
	Сообщение от Reader (?), 18-Июл-19, 10:06
	В одной из новостей про HardenedBSD некто-то в коментах писал, что сам по себе HardenedBSD не есть плюс поскольку многие патчи автора HardenedBSD были отвергнуты сообществом FreeBSD поскольку он не понимает как работает операционная система и качество кода было низким. Соответственно, раз это дело основано на HardenedBSD то оно внушает опасения.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	13. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	–1 +/–
	Сообщение от Аноним (13), 18-Июл-19, 17:10
	> некто-то в коментах писал Ну раз ОБС, то, конечно, пользоваться нельзя.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	16. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от Аноним (16), 18-Июл-19, 18:33
	Почему нельзя, пользуйся. Но здравый смысл подсказывает, что нескучный дистрибутив на базе другого нескучного дистрибутива на базе freebsd как минимум содержит в себе все ошибки из первой и второго плюс добавляет своих...
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	18. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	–1 +/–
	Сообщение от ОЛЕГ (?), 18-Июл-19, 19:04
	А можно пруфф? А то это настолько походе на фейк...
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	20. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от анонн (ok), 18-Июл-19, 21:27
	> А можно пруфф? А то это настолько походе на фейк... Я очень сильно удивлюсь, если пруф (нормальный, не высосанный из пальца) будет )) Код я не тыкал, но патчи (а поначалу HardenedBSD был набором патчей) вполне нормальные https://github.com/HardenedBSD/hardenedBSD-patches/blob/mast... и излишней критики по поводу качества я в списках рассылок не припоминаю: https://lists.freebsd.org/pipermail/freebsd-arch/2014-July/0... Проблема там скорее чисто политического характера - "кор тиму" не интересно, потому что грантов под это не видать. Ну и проблемы "излишней сикурности" выплывают. См. причины, почему излишне "харденед" линукс тоже не особо массово любят, как и причины, почему когда-то патчи grsecurity не пошел в мейнлайн: https://lkml.org/lkml/2009/1/3/126 > lots of totally insane and very annoying and invasive code.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	24. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+1 +/–
	Сообщение от Reader (?), 18-Июл-19, 22:32
	>но патчи (а поначалу HardenedBSD был набором патчей) вполне нормальные > ... >Проблема там скорее чисто политического характера >... >См. причины, почему излишне "харденед" линукс тоже не особо массово любят Вы сами себе противоречите, вы утверждаете что патчи нормальные и игнорируются чисто по политическим соображениям и тут же приводите пример с "харденед" линукс который массово не особо любят не потому, что гранты не выделяют, а потому что многое отваливается/перестаёт работать. Может вам всё таки стоит признать, что пачти для hardednedbsd, как минимум в теории могут приводить к таким же последствия, к значительному количеству не работающего софта? Да и на счёт grsecurity, как раз вчера в комментах на этом сайте нашёл инфу, что сам Линус который Торвальдс когда мерджил патчи grsecurity нифига не разобрался в них и некоторые куски кода просто не вмерджил (а зачем, он же Линус ему виднее) и что один из разрабов grsecurity писал об этом (была ссылка на его сообщение). Так вот я не исключаю, что и разработчики FreeBSD тоже не до конца разобрались в патчах которые потом стали HardenedBSD и не стали их мерджить.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	25. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+1 +/–
	Сообщение от Reader (?), 18-Июл-19, 22:42
	Кстати, вот эти ссылки которые вы привели выше, вы из привели потому что давно читаете эти рассылки? Как мне тоже быть в теме? Читать одни рассылки хватить для этого? Если хватит то какие рассылки lkml, freebsd-arch?
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	22. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+1 +/–
	Сообщение от Reader (?), 18-Июл-19, 21:55
	Оригинальное сообщение поищи, если не ошибаюсь, в комментах в теме про выход HardenedBSD 11. И сможешь спросить у автора коммента почему hardenedBSD ненадёжен.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	23. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от Reader (?), 18-Июл-19, 22:22
	update: не могу найти тот коммент, вчера тут через поиск искал в темах про hardenedbsd, ghostbsd, freebsd, openbsd и в одной из тем было конкретно про качество кода автора hardenedbsd и что его пачти игнорировали из-за не понимания работы операционной системы и плохого качества.
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	6. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от Кир (?), 18-Июл-19, 10:48
	еще больше шва_бодки, в остальном отстающие
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	7. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+1 +/–
	Сообщение от Аноним (7), 18-Июл-19, 10:56
	т. е. даже первый абзац не способны прочесть про основные отличия этих двух продуктов ?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	9. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от ананизмЪ (?), 18-Июл-19, 11:19
	да прочитать в состоянии. токма там туфта про полную свободу и независимость. более ничего.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	10. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+1 +/–
	Сообщение от Аноним (7), 18-Июл-19, 11:40
	а если с точки зрения критериев придуманных в мозгу тебе никто со стороны не скажет, ставь оба и тестируй, понравившийся в прод
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	26. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от Алексей (??), 19-Июл-19, 12:22
	С тем же успехом можно спросить чем pfsense лучшего оного.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	27. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от Алексей (??), 19-Июл-19, 12:22
	С тем же успехом можно спросить чем pfsense лучшего оного.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

3. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+1 +/–
Сообщение от timur.davletshin (ok), 18-Июл-19, 09:41
Зело годный софт, года 3 назад перешёл на него после заявлений о прекращении поддержки 32 разрядный архитектур в pfsense. Более бодрые обновления, веб-морда осмысленнее, плагинов дохлых в каталоге меньше.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	–1 +/–
	Сообщение от ананизмЪ (?), 18-Июл-19, 11:19
	убедили. попробую.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	12. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от none_first (ok), 18-Июл-19, 16:39
	> Зело годный софт, года 3 назад перешёл на него после заявлений о > прекращении поддержки 32 разрядный архитектур в pfsense. Более бодрые обновления, веб-морда > осмысленнее, плагинов дохлых в каталоге меньше. может ли перенести конфигурацию из pfSense и насколько корректно...? использую CARP, планирую прокинуть транк с ВЛАНами вместо отдельных портов на OVS в пфСенс не нра работа дхцп+днс - имена "выпадают" для хостов причем таблица аренды отличается на CARP шлюзах
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	17. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	–1 +/–
	Сообщение от timur.davletshin (ok), 18-Июл-19, 19:02
	В первых выпусках после форка точно мог и делал это корректно, а сейчас не знаю за ненадобностью.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	28. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от none_first (ok), 19-Июл-19, 15:50
	> В первых выпусках после форка точно мог и делал это корректно, а > сейчас не знаю за ненадобностью. у меня не получалось, часть инфы не переносилась, а настраивать заново было влом, так и остался с пфСенс
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	29. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от timur.davletshin (ok), 19-Июл-19, 16:00
	Охотно верю. Но переконфигурирование роутера — это не самая сложная задача, особенно когда есть конфигурация, которую надо только повторить )))
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	30. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от none_first (ok), 19-Июл-19, 18:30
	если речь о клацание в вебморде - это слишком ;) если о правке конфига - при их различии не представляю как роутер + нат + дхцп (с исторически сегментированным пулом + пфСенс принципиально не делает "фиксацию" адреса из пула) + CARP - у меня косоглазие разовьется ;) не настолько критичен переход, чтобы потратить свое время на повторение настройки
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	32. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
	Сообщение от timur.davletshin (ok), 20-Июл-19, 17:25
	> если речь о клацание в вебморде - это слишком ;) > если о правке конфига - при их различии не представляю как > роутер + нат + дхцп (с исторически сегментированным пулом + пфСенс принципиально > не делает "фиксацию" адреса из пула) + CARP - у меня > косоглазие разовьется ;) > не настолько критичен переход, чтобы потратить свое время на повторение настройки Ну а мне не настолько критично покупать х64 роутер, чтобы продолжать пользоваться pfsense при моём 100-мегабитном и-нете на два компа и четыре мобильных устройства + телевизор. Каждому своё )))
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору

11. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
Сообщение от IvAnZ (?), 18-Июл-19, 13:51
Как-то провозился с ним дня 2, нужно было именно PPTP поднять для совместимости с другой стороной. В результате поставил CentOS и настроил все за час. Но возможно как-нибудь попробую еще раз, так как уже на IPSEC перешли
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	15. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	–1 +/–
	Сообщение от Аноним (-), 18-Июл-19, 18:16
	с PPTP там - даже читая man - работы минут на 40 максимум. Но это же man читать надо... НЕ каждый сможет.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору

14. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
Сообщение от Аноним (-), 18-Июл-19, 18:15
Жаль они сам PF не пилят - отстаёт же от OpenBSD'шного, и работает медленнЕе, чем мог бы. Интересно, что там в нём с ALTQ - тоже выпилили, гады?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

19. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+1 +/–
Сообщение от Нанобот (ok), 18-Июл-19, 20:22
> Задействованы новые версии Bootstrap 3.4 ага, новые...учитывая, что последняя версия 4.3.1
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору