OPNsense 24.7 versiyasının buraxılışı dərc edilmişdir. Bu versiya 9 il əvvəl pfSense layihəsindən ayrılmışdı və tamamilə açıq bir distributiv yaradılması məqsədini güdürdü. OPNsense, sərfəli şəkildə şəbəkə mühafizəsi və şəbəkə qapıları üçün kommersiya səviyyəli funksionallıq təqdim edir. pfSense-dən fərqli olaraq, bu layihə bir şirkətin nəzarəti altında deyil, icmanın birbaşa iştirakı ilə inkişaf etdirilir və tam şəffaf inkişaf prosesi ilə xarakterizə olunur. Həmçinin, öz inkişaflarını digər məhsullarda, o cümlədən kommersiya məhsullarında istifadə etmək imkanı təqdim edir. Distributivin komponentlərinin mənbə kodu və toplama üçün istifadə edilən alətlər BSD lisenziyası altında yayımlanır. Yığıncılar LiveCD və Flash yaddaş cihazlarına yazılmaq üçün sistem imicində hazırlanmışdır (488 MB).
Distributivin əsas strukturu FreeBSD kodu əsasında hazırlanmışdır. OPNsense-in imkanları arasında tamamilə açıq olan toplama alətlərini, adi FreeBSD üzərində paket şəklində quraşdırma imkanı, yükləmə balanslaşdırma vasitələrini, istifadəçiləri şəbəkəyə qoşmaq üçün web interfeysini (Captive portal), bağlantıların vəziyyətini izləyən mexanizmləri (pf əsasında stateful firewall), bant genişliyinin məhdudlaşdırılması, trafik filtrasiyası və digər imkanlar var. VPN IPsec, OpenVPN və PPTP əsasında, LDAP və RADIUS ilə inteqrasiya, DDNS (Dinamik DNS) dəstəyi, vizual hesabatlar və qrafiklər sistemi.
Distributivdə, CARP protokoluna əsaslanan etibarlı konfiqurasiyaların yaradılması üçün vasitələr təqdim olunur. Bu, əsas firewall-dan başqa backup düyünün avtomatik olaraq konfiqurasiya səviyyəsində sinxronizasiya olunmasına və ilkin düyün nasaz olduqda yükü öz üzərinə götürməsinə imkan tanıyır. Adminlər üçün, Bootstrap və Phalcon MVC web framework-ləri ilə qurulmuş müasir və sadə bir interfeys təklif olunur.
Dəyişikliklər arasında:
- FreeBSD 14.1 kod bazasına keçid həyata keçirilmişdir (əvvəlcə FreeBSD 13.2 kodu istifadə olunur idi).
- Müasir dizaynı ilə yeni informasiya səhifəsi (dashboard) təqdim edilmişdir, köhnə widget-lar üçün dəstəyin dayandırıldığı yeni format widget-lara keçid edilir.
- WireGuard əsasında VPN bağlantılarının qurulması xeyli sürətləndirilmişdir. Mobil müştərilərin sürətli konfiqurasiyası üçün QR kodlarının yaradılması dəstəyi əlavə edilmişdir.
- OpenVPN üçün, DCO (Data Channel Offload) mexanizminin dəstəyi həyata keçirilib. Bu mexanizm şifrələmə əməliyyatlarını, paketlərin işlənməsini və rabitə kanalının idarə olunmasını nüvənin səviyyəsində fəaliyyət göstərən modulun tərəfinə keçirir. DCO kontekstin dəyişməsindən irəli gələn xərcləri aradan qaldırır, daxili nüvə API-lərinə birbaşa müraciət etməklə işini optimallaşdırır və nüvə ilə istifadəçi sahəsi arasında yavaş məlumat ötürülməsini istisna edir (şifrələmə, deşifrələmə və marşrutlaşdırma modul tərəfindən istifadəçi sahəsinə trafik göndərilmədən həyata keçirilir).
- GIF və GRE tunellərinin idarə edilməsi üçün interfeyslər, eləcə də etibar zəncirinin, yüksək mövcudluğun və NAT "1-ə-1" ünvanlarının birbaşa yayılmasının konfiqurasiyası MVC çərçivəsindən istifadə etməyə keçirilib. Şəbəkə konfiqurasiyasının idarə edilməsini avtomatlaşdırmaq üçün Web API-lar əlavə edilib.
- DHCPv6 dəstəyi genişləndirilib.
- IPsec VTI (Virtual Tunnel Interface) tunellərinin dinamik yaradılması dəstəyi əlavə edilib.
- Python 3.11, hostapd 2.11, libpfctl 0.12, phalcon 5.8.0, openvpn 2.6.12, wpa_supplicant 2.11 versiyaları yenilənib.
- Pluginlər yenilənib: os-acme-client 4.4, os-caddy 1.6.1, os-dec-hw 1.1, os-etpro-telemetry 1.7, os-freeradius 1.29.4, os-nginx 1.34, os-theme-cicada 1.37 və os-theme-vicuna 1.47.
Mənbə: opennet.ru
