Формален релиз на OPNsense 24.1, представляваща клон на проекта pfSense, създаден с целта да предложи напълно отворен дистрибутив, който е способен да предостави функционалност на ниво търговски решения за внедряване на защитни стени и мрежови шлюзове. За разлика от pfSense, проектът се позиционира като независим от конкретна компания, развиван с активно участие на общността и предлагащ напълно прозрачен процес на разработка, както и възможност за използване на своите иновации в външни продукти, включително търговски. Изходните кодове на компонентите на дистрибутива, както и инструментите, използвани за изграждането, се разпространяват под лицензия BSD. Сборките са подготвени в формат LiveCD и системен образ за запис на флаш устройства (443 МБ).
Основната съставка на дистрибутива се базира на кода на FreeBSD. Сред възможностите на OPNsense можем да подчертаем напълно открит инструментариум за изграждане, възможност за инсталация под формата на пакети върху стандартния FreeBSD, средства за балансировка на натоварването, уеб интерфейс за организиране на свързването на потребителите с мрежата (Captive portal), наличието на механизми за проследяване на състоянията на свързванията (stateful firewall на основата на pf), задаване на ограничения за пропускателната способност, филтриране на трафика, създаване VPN на базата на IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддръжка на DDNS (Dynamic DNS), система за визуализации и графики.
В дистрибутива се предоставят средства за изграждане на отказоустойчиви конфигурации, основани на използването на протокола CARP, позволяващи да се стартира резервен узел, който автоматично ще бъде синхронизиран на ниво конфигурация и ще поеме натоварването в случай на повреда на основния узел. За администраторите е предложен модерен и лесен интерфейс за конфигуриране на защитната стена, изградена с помощта на уеб фреймуърка Bootstrap.
Сред промените:
- Извършен е преход към библиотеката OpenSSL 3.
- Задействана е нова версия на системата за откриване на атаки Suricata 7.
- По подразбиране е инсталиран модулът на ядрото с VPN Wireguard, предоставен с FreeBSD 13.2.
- За Wireguard е реализирана експериментална поддръжка на netmap.
- В основния състав са включени плъгините os-firewall и os-wireguard. Поддръжката на плъгина os-wireguard-go е прекратена.
- Добавена е възможността за използване на DHCP сървър Kea с поддръжка за осигуряване на отказоустойчивост вместо ISC DHCP.
- Обновени са версиите на libxml 2.11.6, php 8.2.15, py-duckdb 0.9.2 и sqlite 3.45.0.
- Забранен е достъпът до командния ред и архиви за потребители без административни права.
- Добавена е поддръжка за протокола OCSP (Online Certificate Status Protocol) за проверка на отзоваването на сертификати.
- Обзорната страница и компонентите за настройка на шлюза, NPTv6, ARP и NDP са прехвърлени на MVC-фреймворка, което позволи реализирането на управление чрез API.
- Добавена е настройка "maxfilesize" за ротация на лога след достигане на определен размер.
- Интеграцията с уеб прокси е прехвърлена в плъгина os-squid.
Източник: opennet.ru
