🥇Издание на дистрибутив за създаване на междублокировачни стени OPNsense 19.7

След 6 месеца разработка представен издание на дистрибутив за създаване на междублокировачни стени OPNsense 19.7, който е клон на проекта pfSense, създаден с целта да оформя напълно отворен дистрибутив, който би могъл да притежава функционалност на ниво търговски решения за разгръщане на междусетеви екрани и мрежови шлюзове. В отличие от pfSense, проектът се позиционира като несвързан с една компания, развиван при непосредствено участие на общността и притежаващ напълно прозрачен процес на разработка, както и предоставящ възможността за използване на всякакви свои разработки в чужди продукти, включително търговски. Изходните текстове на компонентите на дистрибутива, както и използваните за събиране инструменти, се разпространява под лицензия BSD. Сборките подготвени под формата на LiveCD и образ на система за запис на Flash устройства (290 Мб).

Основната структура на дистрибутива се основава на кода HardenedBSD 11, поддържащ синхронизиран форк на FreeBSD, в който са интегрирани допълнителни механизми за защита и техники за противодействие на методите за експлоатация на уязвимости. Сред възможностите на OPNsense могат да се откроят напълно отворен сборен инструментарий, възможност за инсталиране под формата на пакети върху обикновен FreeBSD, средства за натоварване, web-интерфейс за организиране на свързването на потребителите в мрежата (Captive portal), наличие на механизми за проследяване на състоянията на връзките (stateful firewall на базата на pf), задаване на ограничения на пропускателната способност, филтриране на трафика, създаване на VPN на база IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддръжка на DDNS (Dynamic DNS), система за визуални отчети и графики.

Освен това, в дистрибутива се предоставят средства за създаване на отказоустойчиви конфигурации, основани на използването на протокола CARP и позволяващи да стартирате освен основния междусетеви екран резервен възел, който ще бъде автоматично синхронизиран на ниво конфигурация и ще поеме натоварването в случай на повреда на основния възел. За администратора се предлага модерен и прост интерфейс за настройка на междусетевия екран, построен с помощта на web-фреймворка Bootstrap.

В новата версия:

Вградена възможност за изпращане на логове на отдалечен сървър, използвайки Syslog-ng;
Добавен отделен списък за преглед на автоматично генерирани правила за пакетен филтър;
Добавена статистика за всички правила на пакетния филтър;
Подобрено управление на псевдоними в правилата на междублокировачната стена (позволяват използване на променливи вместо хостове, номера на портове и подсети). Добавена е възможност за импортиране и експортиране на псевдоними във формат JSON. Въведена е опционална възможност за водене на статистика за псевдонимите;
Преписан е кодът за обработка и превключване на шлюзове;
Реализирана е възможност за синхронизация на LDAP групи;
Добавена е възможност за изпращане на искания за подписване на сертификати;
Добавена е поддръжка за пренасочване на маршрути през IPsec (VTI);
Чрез XMLRPC е реализирана синхронизация на псевдоними, VHID и джаджи;
Добавена е възможност за автентикация в уеб прокси и IPsec чрез PAM;
Добавена е поддръжка за свързване чрез вериги от проксита;
Предложена е възможност за използване на групи за конфигуриране на привилегии при свързване чрез прокси;
Подготвени са плъгини за Netdata, WireGuard, Maltrail и Mail-Backup (PGP). На системата плъгини са портирни сървърите Dpinger и DHCP;
Актуализирани са преводите на руски език;
Активирани са нови версии на Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 и Squid 4.

Източник: opennet.ru

Издаване на дистрибуция за създаване на междусетеви стени OPNsense 19.7