Наличен е дистрибутив за създаване на междусетеви екрани OPNsense 20.7

Видях свет дистрибутив за създаване на междусетеви екрани OPNsense 20.7, който е клон на проекта pfSense, създаден с целта да оформя напълно отворен дистрибутив, който би могъл да притежава функционалност на ниво търговски решения за разгръщане на междусетеви екрани и мрежови шлюзове. В отличие от pfSense, проектът се позиционира като несвързан с една компания, развиван при непосредствено участие на общността и притежаващ напълно прозрачен процес на разработка, както и предоставящ възможността за използване на всякакви свои разработки в чужди продукти, включително търговски. Изходните текстове на компонентите на дистрибутива, както и използваните за събиране инструменти, се разпространява под лицензия BSD. Сборките подготвени във форма на LiveCD и системен образ за запис на Flash-накопители (420 Мб).

Основната структура на дистрибутива се основава на кода HardenedBSD 12.1, поддържащ синхронизиран форк на FreeBSD, в който са интегрирани допълнителни механизми за защита и техники за противодействие на методите за експлоатация на уязвимости. Сред възможностите на OPNsense могат да се откроят напълно отворен сборен инструментарий, възможност за инсталиране под формата на пакети върху обикновен FreeBSD, средства за натоварване, web-интерфейс за организиране на свързването на потребителите в мрежата (Captive portal), наличие на механизми за проследяване на състоянията на връзките (stateful firewall на базата на pf), задаване на ограничения на пропускателната способност, филтриране на трафика, създаване на VPN на база IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддръжка на DDNS (Dynamic DNS), система за визуални отчети и графики.

Освен това, в дистрибутива се предоставят средства за създаване на отказоустойчиви конфигурации, основани на използването на протокола CARP и позволяващи да стартирате освен основния междусетеви екран резервен възел, който ще бъде автоматично синхронизиран на ниво конфигурация и ще поеме натоварването в случай на повреда на основния възел. За администратора се предлага модерен и прост интерфейс за настройка на междусетевия екран, построен с помощта на web-фреймворка Bootstrap.

В новата версия:

• Добавена поддръжка на DHCPv6 Multi-WAN за свързване чрез няколко канала;
• Осигурена е възможност за определяне на собствени страници, които да се показват при грешки при свързване чрез уеб прокси;
• Реализацията на системата за откриване и предотвратяване на мрежови атаки е обновена до Suricata 5;
• Базовата система е синхронизирана с HardenedBSD 12.1, клон на FreeBSD 12.1, в който са интегрирани допълнителни механизми за защита и техники за справяне с експлоатационните методи на уязвимостите;
• Добавен е доклад с дървовидно представяне на информацията за мрежовите връзки;
• Реализиран е API за управление на защитната стена;
• Разширени са възможностите за филтриране на логовете на живо.

Източник: opennet.ru