Byla vydána distribuce pro vytváření firewallů OPNsense 22.1, která je odvozením projektu pfSense, vytvořeného s cílem vytvořit plně otevřenou distribuci, která by mohla mít funkčnost na úrovni komerčních řešení pro nasazení firewallů a síťových bran. Na rozdíl od pfSense se projekt prezentuje jako nezávislý na jedné společnosti, vyvíjený s přímým zapojením komunity a s plně transparentním procesem vývoje, který také poskytuje možnost použití jakýchkoli svých výstupů ve třetích produktech, včetně komerčních. Zdroje komponentů distribuce a nástroje používané pro sestavení jsou distribuovány pod licencí BSD. Sestavení jsou připravena ve formě LiveCD a systémového obrazu pro záznam na Flash paměti (339 MB).
Základ distribuce je postaven na kódu FreeBSD. Mezi možnostmi OPNsense lze vyzdvihnout plně otevřený nástroj pro sestavení, možnost instalace ve formě balíčků na běžné FreeBSD, prostředky pro vyvážení zátěže, webové rozhraní pro organizaci připojení uživatelů k síti (Captive portal), přítomnost mechanismů pro sledování stavů připojení (stateful firewall na bázi pf), nastavení omezení šířky pásma, filtrování provozu, vytváření. VPN na základě IPsec, OpenVPN a PPTP, integrace s LDAP a RADIUS, podpora DDNS (Dynamický DNS), systém přehledných zpráv a grafů.
Distribuce poskytuje nástroje pro vytváření odolných konfigurací, založených na využití protokolu CARP, což umožňuje spustit vedle hlavního firewallu záložní uzel, který bude automaticky synchronizován na úrovni konfigurace a převezme zátěž v případě selhání primárního uzlu. Správcům je nabízena moderní a jednoduchá rozhraní pro nastavení firewallu, postavená s využitím webového frameworku Bootstrap.
Mezi změnami:
- Došlo k přechodu na větev FreeBSD 13-STABLE (předchozí verze byla založena na HardenedBSD 12.1).
- Bylo zajištěno uvádění v logu informace o úrovni závažnosti zprávy (severity) pro filtrování logů podle této hodnoty.
- Byl zahrnut nástroj opnsense-log pro inspekci logů.
- Do rámce tunables byly přidány prostředky pro předefinování sysctl.
- Byl urychlen proces zavádění a konfigurace síťových rozhraní. Bylo přejděno na použití zavádzače LUA.
- Byly aktualizovány verze dalších programů z portů, například filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.
Zdroj: opennet.ru
