Публикувано е издание на дистрибутива за създаване на междудигитални екрани OPNsense 22.7, който е разклонение от проекта pfSense, създаден с цел да създаде напълно открит дистрибутив, който да притежава функционалност на нивото на търговските решения за внедряване на междудигитални екрани и мрежови шлюзове. В отличие от pfSense, проектът се позиционира като независим от една компания, развит с прякото участие на общността и притежаващ напълно прозрачен процес на разработка, а също така предлагащ възможност за използване на всякакви свои разработки в странични продукти, включително търговски. Изходните текстове на компонентите на дистрибутива, както и инструментите, използвани за компилация, се разпространяват под BSD лиценз. Сборките са подготвени под формата на LiveCD и системен образ за записване на Flash устройства (347 MB).
Основната съставка на дистрибутива се базира на кода на FreeBSD. Сред възможностите на OPNsense можем да подчертаем напълно открит инструментариум за изграждане, възможност за инсталация под формата на пакети върху стандартния FreeBSD, средства за балансировка на натоварването, уеб интерфейс за организиране на свързването на потребителите с мрежата (Captive portal), наличието на механизми за проследяване на състоянията на свързванията (stateful firewall на основата на pf), задаване на ограничения за пропускателната способност, филтриране на трафика, създаване VPN на базата на IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддръжка на DDNS (Dynamic DNS), система за визуализации и графики.
В дистрибутива се предоставят средства за изграждане на отказоустойчиви конфигурации, основани на използването на протокола CARP, позволяващи да се стартира резервен узел, който автоматично ще бъде синхронизиран на ниво конфигурация и ще поеме натоварването в случай на повреда на основния узел. За администраторите е предложен модерен и лесен интерфейс за конфигуриране на защитната стена, изградена с помощта на уеб фреймуърка Bootstrap.
Сред промените:
- Извършен е преход към версия FreeBSD 13.1.
- Актуализирани са версиите на допълнителните програми от портовете, например, PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- Добавена е поддръжка за Intel QuickAssist (QAT).
- Добавена е поддръжка за технологията Stacked VLAN (многослойна инкапсуляция на тагове VLAN).
- Реализиран е механизъм за защита от DDoS, използвайки SYN cookie.
- Добавени са плъгини APCUPSD и CrowdSec.
Източник: opennet.ru
