Objavljeno je izdanje distributivnog kompleta za kreiranje firewall-a OPNsense 22.7, koji je grana pfSense projekta, kreiranog s ciljem formiranja potpuno otvorenog distributivnog kompleta koji bi mogao imati funkcionalnost na nivou komercijalnih rješenja za postavljanje firewall-a i mreže. kapije. Za razliku od pfSense-a, projekat je pozicioniran kao da ga ne kontroliše jedna kompanija, razvijen je uz direktno učešće zajednice i ima potpuno transparentan razvojni proces, kao i da pruža mogućnost korišćenja bilo kojeg njegovog razvoja u proizvodima trećih strana, uključujući komercijalne one. Izvorni kod komponenti distribucije, kao i alati koji se koriste za sklapanje, distribuiraju se pod BSD licencom. Sklopovi su pripremljeni u obliku LiveCD-a i slike sistema za snimanje na Flash diskove (347 MB).
Osnovni softver distribucije zasnovan je na FreeBSD kodu. OPNsense karakteristike uključuju potpuno otvoreni alat za izgradnju, mogućnost instaliranja paketa preko redovnog FreeBSD-a, alate za balansiranje opterećenja, web interfejs za organiziranje korisničkih veza s mrežom (Captive portal), mehanizme za praćenje stanja veze (stateful firewall baziran na pf-u), ograničavanje propusnog opsega, filtriranje prometa i mogućnost kreiranja VPN zasnovano na IPsec-u, OpenVPN i PPTP, integracija sa LDAP i RADIUS, podrška za DDNS (Dynamic DNS), sistem vizuelnih izvještaja i grafikona.
Distribucija pruža alate za kreiranje konfiguracija otpornih na greške zasnovane na korišćenju CARP protokola i omogućava vam da pokrenete rezervni čvor pored glavnog firewall-a, koji će se automatski sinhronizovati na nivou konfiguracije i preuzeti opterećenje u slučaju kvar primarnog čvora. Administratoru se nudi moderan i jednostavan interfejs za konfigurisanje firewall-a, izgrađen koristeći Bootstrap web framework.
Među promjenama:
- Prelazak na granu FreeBSD 13.1 je napravljen.
- Ažurirane verzije dodatnih programa sa portova, na primjer, PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, nevezani 1.16.1.
- Dodata podrška za Intel QuickAssist (QAT).
- Dodata podrška za Stacked VLAN tehnologiju (višeslojna enkapsulacija VLAN oznaka).
- Implementiran mehanizam zaštite od DDoS-a korištenjem SYN kolačića.
- Dodati APCUPSD i CrowdSec dodaci.
izvor: opennet.ru
