Po 6 měsících vývoje vydání distribuce pro vytváření firewallů , která je větví projektu pfSense, vytvořená s cílem vytvořit plně otevřenou distribuci, která by mohla mít funkcionalitu na úrovni komerčních řešení pro nasazení firewallů a síťových bran. Na rozdíl od pfSense je projekt prezentován jako nespadající pod žádnou společnost, rozvíjený s přímou účastí komunity a disponující zcela transparentním vývojovým procesem, jakož i poskytující možnost využití jakýchkoli svých výstupů v cizích produktech, včetně komerčních. Zdrojové kódy komponent distribuce, stejně jako nástroje používané pro sestavení, pod licencí BSD. Sestavení ve formě LiveCD a systémového obrazu pro zápis na Flash úložiště (290 MB).
Základní výbava distribuce je založena na kódu , podporující synchronizovanou větev FreeBSD, do které jsou integrovány další ochranné mechanismy a techniky proti metodám zneužívání zranitelností. Mezi OPNsense lze vyzdvihnout zcela otevřený nástroj pro sestavení, možnost instalace ve formě balíčků na běžné FreeBSD, prostředky pro vyvažování zátěže, webové rozhraní pro organizaci připojení uživatelů k síti (Captive portal), přítomnost mechanismů sledování stavů spojení (stateful firewall na bázi pf), nastavení omezení propustnosti, filtrování provozu, vytváření VPN na bázi IPsec, OpenVPN a PPTP, integraci s LDAP a RADIUS, podporu DDNS (Dynamický DNS), systém přehledných zpráv a grafů.
Navíc distribuce obsahuje prostředky pro vytváření odolných konfigurací, založených na používání protokolu CARP, které umožňují spustit vedle hlavního firewallu záložní uzel, jenž bude automaticky synchronizován na úrovni konfigurace a převezme zátěž v případě selhání primárního uzlu. Pro administrátora je nabídnuto moderní a jednoduché rozhraní pro konfiguraci firewallu, postavené s využitím webového rámce Bootstrap.
V nové verzi:
- Vestavěná možnost odesílání logů na vzdálený server pomocí Syslog-ng;
- Přidán samostatný seznam pro prohlížení automaticky generovaných pravidel filtrování paketů;
- Přidána statistika pro všechna pravidla filtrování paketů;
- Vylepšeno řízení v pravidlech firewallu (umožňují používat proměnné místo hostitelů, čísel portů a podsítí). Přidána možnost importu a exportu aliasů ve formátu JSON. Přibyla volitelná možnost vedení statistiky pro aliasy;
- Přepsán kód pro zpracování a přepínání bran;
- Implementována možnost synchronizace skupin LDAP;
- Přidána možnost odesílání žádostí o podpis certifikátů;
- Přidána podpora pro směrování cest přes IPsec (VTI);
- Synchronizace aliasů, VHID a widgetů realizována přes XMLRPC;
- Přidána možnost autentizace v Web proxy a IPsec přes PAM;
- Přidána podpora pro připojení přes řetězec proxy;
- Představena možnost používání skupin pro nastavení privilegií připojení přes proxy;
- Připraveny pluginy pro Netdata, WireGuard, Maltrail a Mail-Backup (PGP). Na systém pluginů portovány servery Dpinger a DHCP;
- Aktualizovány překlady do ruštiny;
- Nasazeny nové verze Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 a Squid 4.
Zdroj: opennet.ru
