🥇Достъпен е дистрибутив за създаване на междурежийни стени OPNsense 20.1

Видях свет дистрибутив за създаване на междусетеви екрани OPNsense 20.1, който е клон на проекта pfSense, създаден с целта да оформя напълно отворен дистрибутив, който би могъл да притежава функционалност на ниво търговски решения за разгръщане на междусетеви екрани и мрежови шлюзове. В отличие от pfSense, проектът се позиционира като несвързан с една компания, развиван при непосредствено участие на общността и притежаващ напълно прозрачен процес на разработка, както и предоставящ възможността за използване на всякакви свои разработки в чужди продукти, включително търговски. Изходните текстове на компонентите на дистрибутива, както и използваните за събиране инструменти, се разпространява под лицензия BSD. Сборките подготвени в формат LiveCD и образ за записване на Flash носители (280 Мб).

Основната структура на дистрибутива се основава на кода HardenedBSD 11, поддържащ синхронизиран форк на FreeBSD, в който са интегрирани допълнителни механизми за защита и техники за противодействие на методите за експлоатация на уязвимости. Сред възможностите на OPNsense могат да се откроят напълно отворен сборен инструментарий, възможност за инсталиране под формата на пакети върху обикновен FreeBSD, средства за натоварване, web-интерфейс за организиране на свързването на потребителите в мрежата (Captive portal), наличие на механизми за проследяване на състоянията на връзките (stateful firewall на базата на pf), задаване на ограничения на пропускателната способност, филтриране на трафика, създаване на VPN на база IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддръжка на DDNS (Dynamic DNS), система за визуални отчети и графики.

Освен това, в дистрибутива се предоставят средства за създаване на отказоустойчиви конфигурации, основани на използването на протокола CARP и позволяващи да стартирате освен основния междусетеви екран резервен възел, който ще бъде автоматично синхронизиран на ниво конфигурация и ще поеме натоварването в случай на повреда на основния възел. За администратора се предлага модерен и прост интерфейс за настройка на междусетевия екран, построен с помощта на web-фреймворка Bootstrap.

В новата версия:

Увеличена производителност на уеб интерфейса за свързване на потребители към безжичната мрежа (Captive portal);
За IPsec е реализирана поддръжка на удостоверяване с открити ключове;
Добавена е възможност за създаване на сертификати с помощта на алгоритми, основани на елиптични криви;
Добавена е поддръжка на устройства VXLAN и Loopback;
Усилени са проверките за работоспособност на фърмуерите;
В правилата, свързани с мрежовия интерфейс, е реализирана възможност за задаване на свързаност по посока на пратките (входящи/изходящи) и работа в режим non-quick (сработва последното условие, което е удовлетворено, а не първото);
Фронтендът за проследяване на логовете е пренаписан с помощта на MVC фреймуърк и вече поддържа управление чрез API;
Като версия по подразбиране за Python е задействана версия 3.7;
Актуализирани са версиите на програмите, включително LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 и jQuery 3.4.1;
Добавена е поддръжка на Google Backup API 2.4.

Източник: opennet.ru

Дистрибуцията за създаване на междусетеви екрани OPNsense 20.1 е налична