Издаване на дистрибуторския комплект за създаване на защитни стени OPNsense 21.7

Пускането на дистрибуторския комплект за създаване на защитни стени OPNsense 21.7 се проведе, който е клон на проекта pfSense, създаден с цел създаване на напълно отворен дистрибуционен комплект, който може да има функционалност на нивото на комерсиални решения за разполагане на защитни стени и мрежови шлюзове . За разлика от pfSense, проектът е позициониран като неконтролиран от една компания, разработен с прякото участие на общността и има напълно прозрачен процес на разработка, както и предоставя възможност за използване на всяко от неговите разработки в продукти на трети страни, включително търговски нечий. Изходният код на компонентите за разпространение, както и инструментите, използвани за асемблиране, се разпространяват под BSD лиценз. Сглобките са подготвени под формата на LiveCD и системно изображение за запис на флаш устройства (422 MB).

Основното съдържание на дистрибуцията се основава на кода HardenedBSD, който поддържа синхронизирано разклонение на FreeBSD, което интегрира допълнителни защитни механизми и техники за противодействие на използването на уязвимости. Сред характеристиките на OPNsense са напълно отворен набор от инструменти за изграждане, възможност за инсталиране под формата на пакети върху обикновен FreeBSD, инструменти за балансиране на натоварването, уеб интерфейс за организиране на потребителски връзки към мрежата (Captive портал), наличието на механизми за проследяване на състоянията на връзката (защитна стена със състояние, базирана на pf), задаване на ограничения на честотната лента, филтриране на трафика, създаване на VPN на базата на IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддръжка на DDNS (Dynamic DNS), система за визуални отчети и графики.

Дистрибуцията предоставя инструменти за създаване на устойчиви на грешки конфигурации, базирани на използването на CARP протокола и ви позволява да стартирате резервен възел в допълнение към основната защитна стена, която ще бъде автоматично синхронизирана на ниво конфигурация и ще поеме натоварването в случай на повреда на първичния възел. За администратора се предлага модерен и опростен интерфейс за настройка на защитна стена, изграден чрез уеб рамката Bootstrap.

Сред промените:

• Дистрибуцията е базирана на разработките на HardenedBSD 12.1. Следващата версия, 22.1, планира да мигрира към FreeBSD 13.
• Предложен е нов инсталатор, който предоставя вградена поддръжка за инсталиране на дялове с файловата система ZFS и е подходящ за работа във виртуални машини, които използват UEFI.
• Интерфейсът за актуализиране на фърмуера е преработен.
• В дневника, отразяващ дейността по филтриране на трафика, се гарантира, че текущите идентификатори на правила се показват, за да се избегне неправилно тълкуване след промяна на набора от правила.
• В шаблони, които ви позволяват да асоциирате набор от мрежи, хостове и портове с конкретно символно име в правилата на защитната стена (псевдоними), е добавена възможност за указване на битови маски (заместваща маска) в мрежовите маски.

Източник: opennet.ru