Излезе дистрибуцията за създаване на защитни стени OPNsense 22.1, която е клон на проекта pfSense, създаден с цел да формира напълно отворена дистрибуция, която би могла да притежава функционалност на ниво търговски решения за разгръщане на защитни стени и мрежови шлюзове. За разлика от pfSense, проектът се позиционира като независим от една компания, разработван при пряко участие на общността и с напълно прозрачен процес на разработка, предоставяйки възможност за използване на каквито и да било свои разработки в странични продукти, включително търговски. Изходните текстове на компонентите на дистрибуцията, както и използваните за сглобяване инструменти, се разпространяват под лиценз BSD. Сглобките са подготвени под формата на LiveCD и системен образ за записване на флаш устройства (339 MB).
Основната съставка на дистрибутива се базира на кода на FreeBSD. Сред възможностите на OPNsense можем да подчертаем напълно открит инструментариум за изграждане, възможност за инсталация под формата на пакети върху стандартния FreeBSD, средства за балансировка на натоварването, уеб интерфейс за организиране на свързването на потребителите с мрежата (Captive portal), наличието на механизми за проследяване на състоянията на свързванията (stateful firewall на основата на pf), задаване на ограничения за пропускателната способност, филтриране на трафика, създаване VPN на базата на IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддръжка на DDNS (Dynamic DNS), система за визуализации и графики.
В дистрибутива се предоставят средства за изграждане на отказоустойчиви конфигурации, основани на използването на протокола CARP, позволяващи да се стартира резервен узел, който автоматично ще бъде синхронизиран на ниво конфигурация и ще поеме натоварването в случай на повреда на основния узел. За администраторите е предложен модерен и лесен интерфейс за конфигуриране на защитната стена, изградена с помощта на уеб фреймуърка Bootstrap.
Сред промените:
- Осъществен е преходът към клон FreeBSD 13-STABLE (предишната версия беше базирана на HardenedBSD 12.1).
- Осигурено е указание в логовете за нивото на важност на съобщението (severity) за филтриране на логовете по тази стойност.
- Включена е утилита opnsense-log за инспектиране на логовете.
- Във фреймворка tunables са добавени средства за преназначаване на sysctl.
- Ускорен е процесът на зареждане и настройка на мрежовите интерфейси. Осъществен е преход към използване на зареждача LUA.
- Актуализирани са версиите на допълнителни програми от портовете, например filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.
Източник: opennet.ru
