Byl zveřejněn vydání distribuce pro vytváření firewalle OPNsense 22.7, která je odvozeninou od projektu pfSense, vytvořeného s cílem vytvořit zcela otevřenou distribuci, která by mohla mít funkčnost na úrovni komerčních řešení pro nasazení firewalle a síťových bran. Na rozdíl od pfSense se projekt profiluje jako nezávislý na jedné společnosti, rozvíjený s přímým zapojením komunity a s plně transparentním procesem vývoje, a také poskytující možnost využívat jakékoli své výstupy v cizích produktech, včetně komerčních. Zdrojové kódy komponentů distribuce, jakož i nástroje používané pro sestavení, jsou distribuovány pod licencí BSD. Sestavení jsou připravena ve formě LiveCD a systémového obrazu pro zápis na Flash disky (347 MB).
Základ distribuce je postaven na kódu FreeBSD. Mezi možnostmi OPNsense lze vyzdvihnout plně otevřený nástroj pro sestavení, možnost instalace ve formě balíčků na běžné FreeBSD, prostředky pro vyvážení zátěže, webové rozhraní pro organizaci připojení uživatelů k síti (Captive portal), přítomnost mechanismů pro sledování stavů připojení (stateful firewall na bázi pf), nastavení omezení šířky pásma, filtrování provozu, vytváření. VPN na základě IPsec, OpenVPN a PPTP, integrace s LDAP a RADIUS, podpora DDNS (Dynamický DNS), systém přehledných zpráv a grafů.
Distribuce poskytuje nástroje pro vytváření odolných konfigurací, založených na využití protokolu CARP, což umožňuje spustit vedle hlavního firewallu záložní uzel, který bude automaticky synchronizován na úrovni konfigurace a převezme zátěž v případě selhání primárního uzlu. Správcům je nabízena moderní a jednoduchá rozhraní pro nastavení firewallu, postavená s využitím webového frameworku Bootstrap.
Mezi změnami:
- Byl proveden přechod na větev FreeBSD 13.1.
- Byly aktualizovány verze dalších programů z portů, například PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- Byla přidána podpora Intel QuickAssist (QAT).
- Byla přidána podpora technologie Stacked VLAN (víc vrstvá enkapsulace tagů VLAN).
- Byl implementován mechanismus ochrany proti DDoS pomocí SYN cookie.
- Byly přidány pluginy APCUPSD a CrowdSec.
Zdroj: opennet.ru
