Byl vydán nový release distribuce pro vytváření firewallů OPNsense 23.1, která je odvozením od projektu pfSense, vytvořeného s cílem poskytnout zcela otevřenou distribuci, jež by měla funkce na úrovni komerčních řešení pro nasazení firewallů a síťových brán. Na rozdíl od pfSense, projekt se profiluje jako nezávislý na jedné společnosti, je vyvíjen s přímým zapojením komunity a má zcela transparentní proces vývoje, a také poskytuje možnost využití jakýchkoli svých výstupů v třetích produktech, včetně komerčních. Zdrojové kódy komponentů distribuce a použité nástroje pro sestavení jsou rozšiřovány pod licencí BSD. Sestavení byly připraveny ve formě LiveCD a systémového obrazu pro zápis na Flash disky (399 MB).
Základ distribuce je postaven na kódu FreeBSD. Mezi možnostmi OPNsense lze vyzdvihnout plně otevřený nástroj pro sestavení, možnost instalace ve formě balíčků na běžné FreeBSD, prostředky pro vyvážení zátěže, webové rozhraní pro organizaci připojení uživatelů k síti (Captive portal), přítomnost mechanismů pro sledování stavů připojení (stateful firewall na bázi pf), nastavení omezení šířky pásma, filtrování provozu, vytváření. VPN na základě IPsec, OpenVPN a PPTP, integrace s LDAP a RADIUS, podpora DDNS (Dynamický DNS), systém přehledných zpráv a grafů.
Distribuce poskytuje nástroje pro vytváření odolných konfigurací, založených na využití protokolu CARP, což umožňuje spustit vedle hlavního firewallu záložní uzel, který bude automaticky synchronizován na úrovni konfigurace a převezme zátěž v případě selhání primárního uzlu. Správcům je nabízena moderní a jednoduchá rozhraní pro nastavení firewallu, postavená s využitím webového frameworku Bootstrap.
Mezi změnami:
- Byly přeneseny změny z větve FreeBSD 13-STABLE.
- Byly aktualizovány verze dalších programů z portů, například php 8.1.14 a sudo 1.9.12p2.
- Byla přidána nová implementace blokovacího seznamu založená na DNS, přepsaná v Pythonu a podporující různé seznamy blokování reklam a malwaru.
- Bylo zajištěno shromažďování a zobrazování statistik o provozu DNS serveru Unbound, což umožňuje sledovat DNS provoz v vazbě na uživatele.
- Byl přidán nový typ firewallů BGP ASN.
- Byl přidán izolovaný režim PPPoEv6 pro selektivní aktivaci IPv6 Control Protocol.
- Byla přidána podpora WAN rozhraní SLAAC bez DHCPv6.
- Komponenty pro zachytávání paketů a správu IPsec byly převedeny na MVC framework, což umožnilo implementaci podpory správy přes API.
- Nastavení IPsec byla přesunuta do souboru swanctl.conf.
- Součástí byl přidán plugin os-sslh, který umožňuje multiplexování připojení HTTPS, SSH, OpenVPN, tinc a XMPP přes jeden síťový port 443.
- V pluginu os-ddclient (Dynamic DNS Client) byla přidána možnost používání vlastních backendů, včetně Azure.
- Plugin os-wireguard pro VPN WireGuard byl ve výchozím nastavení převeden na využívání jádrového modulu (starý způsob provozu na úrovni uživatele byl přesunut do samostatného pluginu os-wireguard-go).
Zdroj: opennet.ru
