Излезе дистрибуцията за създаване на междусетеви стени OPNsense 21.7, която е разклонение на проекта pfSense, създаден с цел да формира напълно отворен дистрибутив, който да притежава функционалност на ниво търговски решения за внедряване на междусетеви стени и мрежови шлюзове. За разлика от pfSense, проектът се позиционира като независим от една компания, развива се с пряко участие на общността и предлага напълно прозрачен процес на разработка, а също така предоставя възможност за използване на всякакви свои разработки в странични продукти, включително търговски. Изходните текстове на компонентите на дистрибутива, както и инструментите, използвани за сглобяване, се разпространяват под лиценз BSD. Сглобките са подготвени под формата на LiveCD и системно изображение за запис на Flash памети (422 MB).
Основата на дистрибуцията е изградена на код на HardenedBSD, който поддържа синхронизиран форк на FreeBSD, в който са интегрирани допълнителни механизми за защита и техники за противодействие на методите за експлоатация на уязвимости. Сред възможностите на OPNsense можем да изтъкнем напълно отворен сборен инструментариум, възможността за инсталиране под формата на пакети върху обикновен FreeBSD, средства за баланс на натоварването, уеб интерфейс за организиране на свързването на потребителите с мрежата (Captive portal), наличието на механизми за проследяване на състоянието на връзките (stateful firewall на базата на pf), задаване на ограничения на пропускателната способност, филтриране на трафика, създаване VPN на базата на IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддръжка на DDNS (Dynamic DNS), система за визуализации и графики.
В дистрибутива се предоставят средства за изграждане на отказоустойчиви конфигурации, основани на използването на протокола CARP, позволяващи да се стартира резервен узел, който автоматично ще бъде синхронизиран на ниво конфигурация и ще поеме натоварването в случай на повреда на основния узел. За администраторите е предложен модерен и лесен интерфейс за конфигуриране на защитната стена, изградена с помощта на уеб фреймуърка Bootstrap.
Сред промените:
- Дистрибуцията е базирана на разработки на HardenedBSD 12.1. В следващото издание 22.1 е планирано преминаване на FreeBSD 13.
- Предложен е нов инсталатор, предоставящ вградена поддръжка за инсталиране на раздели с файловата система ZFS и подходящ за работа в виртуални машини, в които се използва UEFI.
- Преработен е интерфейсът за актуализиране на фърмуера.
- В лог файла, отразяващ активността на филтрирането на трафика, е осигурено показването на актуални идентификатори на правилата с цел избягване на погрешни тълкувания след промяна на набора от правила.
- В шаблони, позволяващи асоцииране на набори от мрежи, хостове и портове с определено симболно име в правилата на междусетевата стена (aliases), е добавена възможност за задаване на битови маски (wildcard mask) в мрежовите маски.
Източник: opennet.ru
