Публикувана версия на дистрибуцията за изграждане на защитни стени OPNsense 22.7, която е разклонение от проекта pfSense. Целта е да се създаде напълно отворена дистрибуция, притежаваща функционалност на ниво търговски решения за внедряване на защитни стени и мрежови шлюзове. За разлика от pfSense, проектът се позиционира като независим от една компания, в разработката му активно участват членове на общността, а процесът на разработка е напълно прозрачен. Също така предлага възможност за използване на своите разработки в трети продукти, включително и комерсиални. Изходните кодове на компонентите на дистрибуцията, както и инструментите за сглобяване, са разпространени под лиценз BSD. Сглобките са подготвени под формата на LiveCD и системен образ за запис на Flash устройства (347 MB).
Основната част на дистрибуцията е изградена на базата на кода на FreeBSD. Сред възможностите на OPNsense се открояват напълно отворен инструментариум за сглобяване, възможност за инсталация под формата на пакети върху стандартен FreeBSD, средства за разпределение на натоварването, уеб интерфейс за организиране на свързването на потребителите с мрежата (Captive portal), наличие на механизми за проследяване на състоянието на връзките (stateful firewall на основата на pf), задаване на ограничения за пропускателна способност, филтриране на трафика, създаване VPN на базата на IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддръжка на DDNS (Dynamic DNS), система за визуални отчети и графики.
Дистрибуцията предоставя средства за създаване на отказоустойчиви конфигурации, базирани на използването на протокола CARP, който позволява стартиране на резервен възел, автоматично синхронизиращ се на нивото на конфигурацията и поемащ натоварването в случай на отказ на основния възел. За администратора е предложен модерен и лесен за използване интерфейс за настройка на защитната стена, изградена с помощта на уеб фреймуърка Bootstrap.
Сред промените:
- Осуществено е преминаване към клон FreeBSD 13.1.
- Актуализирани са версиите на допълнителните програми от портовете, например, PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- Добавена е поддръжка за Intel QuickAssist (QAT).
- Добавена е поддръжка за технологията Stacked VLAN (многослоен инкапсулиран таг на VLAN).
- Реализиран е механизъм за защита от DDoS, използвайки SYN cookie.
- Добавени плъгини APCUPSD и CrowdSec.
Източник: opennet.ru
