Беше пуснато издание на дистрибутива за създаване на защитни стени OPNsense 22.1, който е клон на проекта pfSense, създаден с цел да формира напълно отворен дистрибутив, който да притежава функционалност на ниво търговски решения за внедряване на защитни стени и мрежови шлюзове. В различие от pfSense, проектът е позициониран като такъв, който не се контролира от една компания, а се развива с пряко участие на общността и предлага напълно прозрачен процес на разработка, предоставяйки възможност за използване на всички свои разработки в странични продукти, включително търговски. Изходните текстове на компонентите на дистрибутива, както и използваните инструменти за сглобяване, се разпространяват под лицензия BSD. Сглобките са подготвени под формата на LiveCD и системен образ за запис на Flash носители (339 MB).
Основната част на дистрибуцията е изградена на базата на кода на FreeBSD. Сред възможностите на OPNsense се открояват напълно отворен инструментариум за сглобяване, възможност за инсталация под формата на пакети върху стандартен FreeBSD, средства за разпределение на натоварването, уеб интерфейс за организиране на свързването на потребителите с мрежата (Captive portal), наличие на механизми за проследяване на състоянието на връзките (stateful firewall на основата на pf), задаване на ограничения за пропускателна способност, филтриране на трафика, създаване VPN на базата на IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддръжка на DDNS (Dynamic DNS), система за визуални отчети и графики.
Дистрибуцията предоставя средства за създаване на отказоустойчиви конфигурации, базирани на използването на протокола CARP, който позволява стартиране на резервен възел, автоматично синхронизиращ се на нивото на конфигурацията и поемащ натоварването в случай на отказ на основния възел. За администратора е предложен модерен и лесен за използване интерфейс за настройка на защитната стена, изградена с помощта на уеб фреймуърка Bootstrap.
Сред промените:
- Осуществен е преминаването на клон FreeBSD 13-STABLE (предишната версия беше базирана на HardenedBSD 12.1).
- Осигурено е указание в лог файла за информация за нивото на важност на съобщението (severity) за филтриране на логовете по това значение.
- Включен е инструментът opnsense-log за инспекция на логовете.
- Във фреймворка tunables са добавени средства за преопределение на sysctl.
- Ускорен е процесът на зареждане и конфигуриране на мрежовите интерфейси. Преминато е на използване на зареждач LUA.
- Обновени са версиите на допълнителните програми от портовете, например, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.
Източник: opennet.ru
