Bir kutuda iki bilgisayar
Bir Sophos XGS'e OPNsense kurun; hiç ağ arayüzü olmayan, çalışan bir güvenlik duvarı açılır. Cihaz tek bir bilgisayar gibi görünür ama iki tanedir: bir x86 ana sistem ve her ön portun sahibi olan, bir PCIe uç noktasının arkasındaki yardımcı işlemci.
Üretici yalnızca kendi işletim sistemi ve Linux için sürücü sağlar; destek bittiğinde donanım için olağan karar elektronik atıktır. Bu proje portları FreeBSD'ye geri verir, ardından yardımcı işlemciyi güvenlik duvarı için çalıştırır.
Ne yapar
Her ön port
XGS 136'nın on dördü ve XGS 3300'ün on ikisi, genişleme modülününkilerle birlikte; her biri kasadaki adıyla anılan sıradan bir FreeBSD arayüzü.
pf karar verir, yardımcı işlemci iletir
Güvenlik duvarının izin verdiği bir bağlantı yardımcı işlemcinin akış tablosuna girer; IPv4 çevirisiyle, IPv6 olduğu gibi. pf onu bıraktığı anda geri çıkar.
IPsec motorda
strongSwan'ın OPNsense üzerinden kurduğu bir ilişki hiçbir şey yazmadan yardımcı işlemcinin kripto motoruna yerleşir: AES-GCM, HMAC ile AES-CBC, NAT geçişi.
Güvenlik duvarının listeleri hâlâ keser
Bir engel listesine adres eklenmesi ya da Saldırı Tespitinin listelenmiş bir TLS parmak izini (JA4) kaydetmesi, zaten donanımda olan bir bağlantıyı keser.
OPNsense'in bir parçası
Menüde tek bir bölüm, her sayfa Arapça ve İngilizce, ilk açılışta atanan ön portlar ve kendi sayfasından saniyeler içinde güncellemeler.
Dürüst tutulur
Her rakam, nasıl alındığı ve çalıştırmanın fotoğrafıyla bir sayfadadır. Yanlış çıkan bir iddia sayfasında üstü çizili kalır, yerine geçenin yanında.
Ölçülmüş, vaat edilmemiş
Her sayı, onu içeren sayfaya bağlanır; nasıl alındığı ve hangi modül derlemesiyle alındığı da oradadır.
Kullanımda
Olduğu anda sayılır ve birkaç dakikada bir kendiliğinden güncellenir.
Güncellendi
İki aile artık yanıt veriyor
Hiçbir ortak yanı olmayan silikon üzerinde. İki aile daha, OCTEON TX2 ve onun 98XX'i, üreticinin ikili dosyalarından tanımlandı ve donanım bekliyor; TOPAZ ve GR'de sürülecek bir yardımcı işlemci yok.
XGS 3300
- 12 ön portun 12'si ve genişleme modülünün 4×10G'si
- akış ve IPsec boşaltma
- ön panelin LCD'si ve tuşları
XGS 136
- 14 ön portun 14'ü
- akış ve IPsec boşaltma
- yardımcı işlemcinin konsolu ve anahtarı, ana sistemden okunur
Her model
Sürücüsü olan iki ailenin on modeli. İkisi burada çalıştırılıyor; diğerleri, her birinden bir cihaz buraya gelene kadar test edilmeden eklendi. Her birinin bir sayfası var: portları bulundukları yerde, kartı, üreticinin rakamları.
| model | aile | yardımcı işlemci | ön portlar | durum |
|---|---|---|---|---|
| XGS 87 87w | ARMADA | CN9130 | 5 4 RJ45, 1 SFP | eklendi, test edilmedi |
| XGS 107 107w | ARMADA | CN9130 | 9 8 RJ45, 1 SFP | eklendi, test edilmedi |
| XGS 116 116w | ARMADA | CN9131 | 9 8 RJ45, 1 SFP | eklendi, test edilmedi |
| XGS 126 126w | ARMADA | CN9131 | 14 12 RJ45, 2 SFP | eklendi, test edilmedi |
| XGS 136 136w | ARMADA | CN9131 | 14 12 RJ45, 2 SFP | burada çalıştırıldı |
| XGS 138 | ARMADA | CN9131 | 8 6 RJ45, 2 SFP+ | eklendi, test edilmedi |
| XGS 2100 | OCTEON TX | CN8360 | 10 8 RJ45, 2 SFP | eklendi, test edilmedi |
| XGS 2300 | OCTEON TX | CN8360 | 10 8 RJ45, 2 SFP | eklendi, test edilmedi |
| XGS 3100 | OCTEON TX | CN8365 | 12 8 RJ45, 2 SFP, 2 SFP+ | eklendi, test edilmedi |
| XGS 3300 | OCTEON TX | CN8365 | 12 8 RJ45, 2 SFP, 2 SFP+ | burada çalıştırıldı |
Her model, ayrıntılı Cihazınızı ekleyin ve sürücüsü olmayan ailelerin 13 modeli
Bu modellerden cihazlar test için satın alınacak. O zamana kadar, test edilmedi olarak işaretlenen her model ilk sahibinin raporuyla doğrulanır ya da düzeltilir.
OPNsense gibi görünüyor, çünkü öyle
Menünün XGS bölümü her portun bağlantısıyla ön paneli, yardımcı işlemciyi, donanımdaki akışları, IPsec motorunu, alıcı-vericileri, güncellemeleri ve sorun raporlarını gösterir. Her sayfa bir cihazda, İngilizce ve Arapça olarak fotoğraflandı.
Projenin depoları
Sürücüler ve eklenti, ve onların çevresinde eksiksiz bir imaj oluşturan sayfa - her biri GitHub'da, en yeni sürümü, yıldızları ve çatallarıyla.
os-xgs-npu
İki yardımcı işlemci ailesi için FreeBSD sürücüleri ve çevrelerindeki OPNsense eklentisi: ön portlar, donanımda akışlar ve IPsec, bunları gösteren sayfalar.
xgs-image-builder
İçinde her şey olan bir Sophos XGS için OPNsense imajı; kendi çatalınızda GitHub Actions ile bir web sayfasından oluşturulur.
Çevresindeki eklentiler
Her biri kendi deposunda, her biri ayrı kurulabilir.
os-fanctl
Çekirdeğin yayımladığı sıcaklıklara göre fan denetimi; herhangi bir arızada fanlar donanıma geri verilir.
os-frontpanel
Güvenlik duvarının kendi bilgileri cihazın önündeki LCD'de, tuşlarına da yapacak bir iş verilmiş.
os-linkhealth
Her fiziksel portu izler ve hangi kablonun ya da alıcı-vericinin bozulduğunu kasadaki adlarla söyler.
os-netreport
Ağın okunabilir bir özeti, bir takvime göre e-postayla, Arapça ya da İngilizce.
os-theme-xgs
XGS Silicon, web arayüzü için açık, koyu ve otomatik bir tema.
opnsense-arabic
OPNsense web arayüzünün eksiksiz Arapça çevirisi.
opnsense-rtl
Arayüz Arapça ya da Farsça olduğunda sayfa sağdan sola dizilir.
Hikâye
Portsuz bir güvenlik duvarı nasıl her portu olan birine dönüştü: sekiz aylık arayış, açık kaynakların söylediği şey için okunması, hiçbir ortak yanı olmayan iki yardımcı işlemci ve son atlama - fotoğraflarıyla on bir bölümde anlatıldı.
Baştan okuyun (İngilizce)Projeye yazın
Bir soru, listede olmayan bir cihaz, kendi ölçümünüz ya da üzerinde yapmak istediğiniz bir iş - iletişim sayfası bunu yazan kişiye ulaşır. Bir cihazla ilgili sorunlar en iyi, gerekeni gönderen ve özel hiçbir şey göndermeyen kendi Problem Reports sayfasından iletilir.
İletişim (İngilizce) Bir issue açınTest tezgâhı, cihazlar ve site tek bir kişi tarafından karşılanıyor. Projeye sponsor olun
Bağımsız bir proje; Sophos ya da Deciso ile bağlantısı yoktur. Hiçbir Sophos yazılımı ya da donanım yazılımı dağıtmaz. Hak sahipleri: contact@npuforge.org.