дистрибутив за създаване на междинни стени , който е разклонение на проекта pfSense, създаден с целта да формира напълно открит дистрибутив, който би могъл да притежава функционалност на ниво търговски решения за внедряване на междинни стени и мрежови шлюзове. В отличие от pfSense, проектът се позиционира като неподконтролен на една компания, развиван с пряко участие на общността и притежаващ напълно прозрачен процес на разработка, а също така предоставящ възможност за използване на всички свои разработки в трети продукти, включително търговски. Изходните текстове на компонентите на дистрибутива, а също и инструментите, използвани за изграждане, под лицензия BSD. Сборките под формата LiveCD и системен образ за записване на Flash носители (420 Мб).
Основната същност на дистрибутива се базира на кода , поддържащ синхронизиран форк на FreeBSD, в който са интегрирани допълнителни механизми за защита и техники за противодействие на методите за експлоатация на уязвимости. Сред OPNsense може да се открои напълно откритият сборъчен инструментариум, възможността за инсталиране под формата на пакети над обикновен FreeBSD, средства за натоварващо балансиране, уеб интерфейс за организиране на свързването на потребителите към мрежата (Captive portal), наличието на механизми за проследяване на състоянията на връзките (stateful firewall на базата на pf), задаване на ограничения за пропускна способност, филтриране на трафика, създаване на VPN на базата на IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддръжка на DDNS (Dynamic DNS), система за визуални отчети и графики.
Освен това, в дистрибутива се предоставят средства за създаване на отказоустойчиви конфигурации, основани на използването на протокола CARP и позволяващи да се стартира освен основната междина стена резервен възел, който ще бъде автоматично синхронизиран на ниво конфигурация и ще поеме натоварването при повреда на първичния възел. За администратора е предложен модерен и прост интерфейс за настройка на междинната стена, построен с използването на уеб фреймворка Bootstrap.
В новата версия:
- Добавена е поддръжка на DHCPv6 Multi-WAN за свързване чрез множество канали;
- Предоставена е възможност за определяне на собствени страници, показвани при грешки на свързването чрез уеб прокси;
- Реализацията на системата за откриване и предотвратяване на мрежови нападения е актуализирана до ;
- Основната система е синхронизирана с HardenedBSD 12.1, форк на FreeBSD 12.1, в който са интегрирани допълнителни механизми за защита и техники за противодействие на методите за експлоатация на уязвимости;
- Добавен е отчет с дървовидно представяне на информацията за мрежовите връзки;
- Реализиран е API за управление на междусетевия екран;
- Разширени са възможностите за филтриране на логовете в реално време.
Източник: opennet.ru
