distribuce pro vytváření firewallů , která je větví projektu pfSense, vytvořená s cílem vytvořit plně otevřenou distribuci, která by mohla mít funkcionalitu na úrovni komerčních řešení pro nasazení firewallů a síťových bran. Na rozdíl od pfSense je projekt prezentován jako nespadající pod žádnou společnost, rozvíjený s přímou účastí komunity a disponující zcela transparentním vývojovým procesem, jakož i poskytující možnost využití jakýchkoli svých výstupů v cizích produktech, včetně komerčních. Zdrojové kódy komponent distribuce, stejně jako nástroje používané pro sestavení, pod licencí BSD. Sestavení ve formě LiveCD a systémového obrazu pro zápis na Flash paměti (420 MB).
Základní výbava distribuce je založena na kódu , podporující synchronizovanou větev FreeBSD, do které jsou integrovány další ochranné mechanismy a techniky proti metodám zneužívání zranitelností. Mezi OPNsense lze vyzdvihnout zcela otevřený nástroj pro sestavení, možnost instalace ve formě balíčků na běžné FreeBSD, prostředky pro vyvažování zátěže, webové rozhraní pro organizaci připojení uživatelů k síti (Captive portal), přítomnost mechanismů sledování stavů spojení (stateful firewall na bázi pf), nastavení omezení propustnosti, filtrování provozu, vytváření VPN na bázi IPsec, OpenVPN a PPTP, integraci s LDAP a RADIUS, podporu DDNS (Dynamický DNS), systém přehledných zpráv a grafů.
Navíc distribuce obsahuje prostředky pro vytváření odolných konfigurací, založených na používání protokolu CARP, které umožňují spustit vedle hlavního firewallu záložní uzel, jenž bude automaticky synchronizován na úrovni konfigurace a převezme zátěž v případě selhání primárního uzlu. Pro administrátora je nabídnuto moderní a jednoduché rozhraní pro konfiguraci firewallu, postavené s využitím webového rámce Bootstrap.
V nové verzi:
- Byla přidána podpora DHCPv6 Multi-WAN pro připojení přes více kanálů;
- Byla zajištěna možnost definovat vlastní stránky, které se zobrazují při chybách připojení přes webový proxy;
- Implementace systému detekce a prevence síťových průniků byla aktualizována na ;
- Základní systém je synchronizován s HardenedBSD 12.1, forkem FreeBSD 12.1, do kterého byly integrovány další ochranné mechanismy a techniky pro boj s metodami zneužívání zranitelností;
- Byla přidána zpráva s hierarchickým zobrazením informací o síťových připojeních;
- Bylo implementováno API pro správu firewallu;
- Byly rozšířeny možnosti pro filtrování protokolů za běhu.
Zdroj: opennet.ru
