Пускането на дистрибутива за изграждане на междусетеви екрани OPNsense 21.7

Издадено е ново издание на дистрибутива за създаване на междусетеви стени OPNsense 21.7, който е разклонение на проекта pfSense, създаден с цел да обозначи напълно отворен дистрибутив, способен да предостави функционалност на ниво търговски решения за внедряване на междусетеви стени и мрежови шлюзове. За разлика от pfSense, проектът се позиционира като независим от една компания, развиван с пряко участие на общността и с напълно прозрачен процес на разработка, а също така предоставя възможност за използване на всякакви свои разработки в външни продукти, включително търговски. Изходните текстове на компонентите на дистрибутива, както и инструментите, използвани за компилиране, се разпространяват под лиценз BSD. Компилациите са подготвени под формата на LiveCD и системен образ за записване на Flash устройства (422 MB).

Основната конфигурация на дистрибутива се основава на кода HardenedBSD, който поддържа синхронизиран разклон на FreeBSD. В него са интегрирани допълнителни механизми за защита и техники за противодействие на експлоатацията на уязвимости. Сред възможностите на OPNsense могат да се посочат напълно отворена среда за компилиране, възможност за инсталиране под формата на пакети върху обикновен FreeBSD, средства за балансиране на натоварването, уеб-интерфейс за организиране на връзката на потребителите с мрежата (Captive portal), наличието на механизми за проследяване на състоянието на връзките (stateful firewall на базата на pf), задаване на ограничения за пропускна способност и филтриране на трафика. VPN на базата на IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддръжка на DDNS (Dynamic DNS), система за визуални отчети и графики.

Дистрибуцията предоставя средства за създаване на отказоустойчиви конфигурации, базирани на използването на протокола CARP, който позволява стартиране на резервен възел, автоматично синхронизиращ се на нивото на конфигурацията и поемащ натоварването в случай на отказ на основния възел. За администратора е предложен модерен и лесен за използване интерфейс за настройка на защитната стена, изградена с помощта на уеб фреймуърка Bootstrap.

Сред промените:

• Дистрибутивът е основан на разработки на HardenedBSD 12.1. В следващото издание 22.1 е планирано преминаване на FreeBSD 13.
• Предложен е нов инсталатор, предоставящ вградена поддръжка за инсталиране на дялове с файловата система ZFS и пригоден за работа в виртуални машини, в които се използва UEFI.
• Преработен е интерфейсът за обновление на фърмуера.
• В логовете, отразяващи активността на филтрирането на трафика, е осигурено показването на актуални идентификатори на правилата, за да се избегне неяснота след промяна на набора от правила.
• В шаблоните, които позволяват асоциация на набори от мрежи, хостове и портове с определено символно име в правилата на междусетевата стена (aliases), е добавена възможност за указване на битови маски (wildcard mask) в мрежовите маски.

Източник: opennet.ru