🥇Разпространение на дистрибуцията за създаване на междинни екрани OPNsense 25.1

Издадено е новото издание на дистрибуцията OPNsense 25.1, която през 2015 г. се отдели от проекта pfSense с цел да разработи напълно отворена дистрибуция, която да притежава функционалности на търговски решения за внедряване на междусетеви стени и мрежови шлюзове. За разлика от pfSense, проектът се позиционира като независим от една компания, развиван с активно участие на общността и предлагаща напълно прозрачен процес на разработка, както и възможност за използване на всякакви свои разработки в трети продукти, включително и търговски. Изходните кодове на компонентите на дистрибуцията и инструментите за компилация се разпространяват под лицензия BSD. Компилациите са подготвени във формата на LiveCD и системен образ за запис на Flash устройства (497 МБ).

Основата на дистрибуцията е изградена върху кода на FreeBSD. Сред възможностите на OPNsense: напълно отворен инструмент за компилация, поддръжка на инсталации под формата на пакети върху обикновен FreeBSD, средства за натоварване на балансиране, уеб интерфейс за организиране на свързването на потребителите към мрежата (Captive portal), наличието на механизми за проследяване на състоянието на връзките (stateful firewall на база pf), система за ограничаване на пропускната способност, филтриране на трафика, създаване VPN на базата на IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддръжка на DDNS (Dynamic DNS), система за визуални отчети и графики.

На базата на дистрибутива могат да се създават конфигурации с отказоустойчивост, основани на използването на протокола CARP и позволяват стартиране на резервен възел, освен основната междинна стена, който ще бъде автоматично синхронизиран на ниво конфигурация и ще поеме натоварването в случай на повреда на основния възел. За администратора е осигурен уеб интерфейс за настройки на междинната стена, построен с използването на уеб фреймуърка Bootstrap и Phalcon MVC.

Сред промените:

Предложен е нов дизайн на потребителския интерфейс, който поддържа светли и тъмни теми.
Преминаването към кодовата база FreeBSD 14.2 е осъществено (по-рано се използваше кодът на FreeBSD 14.1).
Интерфейсите за управление на потребителите, групите и привилегиите, както и страницата на състоянието на устойчивост и страницата с настройки, са преминали на използване на MVC фреймуърка и вече са допълнително достъпни чрез Web API за автоматизация на управлението на мрежовата конфигурация.
Подобрена е реализацията на зоните за безопасност, които позволяват създаване на групи от мрежови интерфейси и прикрепване на правила на междусетевата стена към тях (например, може да се създадат зони за защитена вътрешна мрежа, външна мрежа, достъпни отвън услуги и системи на външни потребители).
Добавена е поддръжка за ZFS моментни снимки.
Разрешено е включването на собствени допълнения в sshd_config.
Добавена поддръжка на RFC 5549 за анонсиране на информация за маршрутизиране на IPv4, използвайки IPv6 Next Hop. Преработен е кодът за създаване на статични маршрути.
Подобрен е механизмът за извеждане на известия. Добавена е поддръжка на постоянно излъчвани известия и заковани банери.
Добавен е виджет за проследяване на изтичането на времето за живот на сертификатите и бързо обновление на сертификатите.
В правилата за пакетен филтър е добавена експериментална поддръжка за настройка на ограничаване на трафика на място (inline shaper).
Добавена е реализация на файловата система 9P (p9fs).
Актуализирани са версиите на PHP 8.3.15, lighttpd 1.4.77, openvpn 2.6.13 и radvd 2.20.
Актуализирани са плъгините: os-acme-client 4.8, plugins: os-caddy 1.8.1, plugins: os-cpu-microcode 1.1, plugins: os-haproxy 4.5 и plugins: os-tailscale 1.2.

Източник: opennet.ru

Издаване на дистрибутив за създаване на мрежови защитни стени OPNsense 25.1