Издаване на дистрибуторския комплект за създаване на защитни стени OPNsense 22.1

Пускането на дистрибуторския комплект за създаване на защитни стени OPNsense 22.1 се проведе, който е клон на проекта pfSense, създаден с цел създаване на напълно отворен дистрибуционен комплект, който може да има функционалност на нивото на комерсиални решения за разполагане на защитни стени и мрежови шлюзове . За разлика от pfSense, проектът е позициониран като неконтролиран от една компания, разработен с прякото участие на общността и има напълно прозрачен процес на разработка, както и предоставя възможност за използване на всяко от неговите разработки в продукти на трети страни, включително търговски нечий. Изходният код на компонентите за разпространение, както и инструментите, използвани за асемблиране, се разпространяват под BSD лиценз. Сглобките са подготвени под формата на LiveCD и системно изображение за запис на флаш устройства (339 MB).

Основният пълнеж на дистрибуцията се основава на кода на FreeBSD. Сред характеристиките на OPNsense може да се открои напълно отворен набор от инструменти за сглобяване, възможност за инсталиране под формата на пакети над обикновен FreeBSD, инструменти за балансиране на натоварването, уеб интерфейс за организиране на потребителска връзка към мрежата (Captive portal), наличие на механизми за поддържане на състоянието на връзката (защитна стена с проследяване на състоянието, базирана на pf), задаване на ограничения на честотната лента, филтриране на трафик, създаване на VPN на базата на IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддръжка на DDNS (Dynamic DNS), система от визуални отчети и графики .

Дистрибуцията предоставя инструменти за създаване на устойчиви на грешки конфигурации, базирани на използването на CARP протокола и ви позволява да стартирате резервен възел в допълнение към основната защитна стена, която ще бъде автоматично синхронизирана на ниво конфигурация и ще поеме натоварването в случай на повреда на първичния възел. За администратора се предлага модерен и опростен интерфейс за настройка на защитна стена, изграден чрез уеб рамката Bootstrap.

Сред промените:

• Извършен е преход към клона FreeBSD 13-STABLE (предишната версия беше базирана на HardenedBSD 12.1).
• Предоставена индикация в регистрационния файл на информация за нивото на сериозност на съобщението (сериозност) за филтриране на регистрационни файлове по тази стойност.
• Помощната програма opnsense-log е включена за проверка на регистрационни файлове.
• Инструменти за замяна на sysctl са добавени към рамката на настройките.
• Процесът на зареждане и конфигуриране на мрежови интерфейси е ускорен. Преходът към използване на LUA буутлоудъра е направен.
• Актуализирани версии на допълнителни програми от портове, например filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1. 1.14.0, несвързан 2.10, wpa_supplicant XNUMX.

Източник: opennet.ru