Издаване на дистрибуторския комплект за създаване на защитни стени OPNsense 22.7

Публикувано е изданието на комплекта за разпространение за създаване на защитни стени OPNsense 22.7, който е клон на проекта pfSense, създаден с цел формиране на напълно отворен комплект за разпространение, който може да има функционалност на ниво комерсиални решения за разполагане на защитни стени и мрежа шлюзове. За разлика от pfSense, проектът е позициониран като неконтролиран от една компания, разработен с прякото участие на общността и има напълно прозрачен процес на разработка, както и предоставя възможност за използване на всяко от неговите разработки в продукти на трети страни, включително търговски нечий. Изходният код на компонентите за разпространение, както и инструментите, използвани за асемблиране, се разпространяват под BSD лиценз. Сглобките са подготвени под формата на LiveCD и системно изображение за запис на флаш устройства (347 MB).

Основният пълнеж на дистрибуцията се основава на кода на FreeBSD. Сред характеристиките на OPNsense може да се открои напълно отворен набор от инструменти за сглобяване, възможност за инсталиране под формата на пакети над обикновен FreeBSD, инструменти за балансиране на натоварването, уеб интерфейс за организиране на потребителска връзка към мрежата (Captive portal), наличие на механизми за поддържане на състоянието на връзката (защитна стена с проследяване на състоянието, базирана на pf), задаване на ограничения на честотната лента, филтриране на трафик, създаване на VPN на базата на IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддръжка на DDNS (Dynamic DNS), система от визуални отчети и графики .

Дистрибуцията предоставя инструменти за създаване на устойчиви на грешки конфигурации, базирани на използването на CARP протокола и ви позволява да стартирате резервен възел в допълнение към основната защитна стена, която ще бъде автоматично синхронизирана на ниво конфигурация и ще поеме натоварването в случай на повреда на първичния възел. За администратора се предлага модерен и опростен интерфейс за настройка на защитна стена, изграден чрез уеб рамката Bootstrap.

Сред промените:

• Преходът към клона FreeBSD 13.1 е направен.
• Актуализирани версии на допълнителни програми от портове, например PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, необвързан 1.16.1.
• Добавена е поддръжка за Intel QuickAssist (QAT).
• Добавена е поддръжка за технологията Stacked VLAN (многослойно капсулиране на VLAN тагове).
• Въведен механизъм за защита от DDoS с помощта на бисквитка SYN.
• Добавени добавки APCUPSD и CrowdSec.

Източник: opennet.ru