Der nyeste version af OPNsense 22.1, en distribution til oprettelse af firewalls, er blevet frigivet. Det er en aflægger af pfSense-projektet, oprettet for at danne en fuldt åben distribution, der kan tilbyde funktionalitet på niveau med kommercielle løsninger til opsætning af firewalls og netværks gateways. I modsætning til pfSense positioneres projektet som uafhængigt af en enkelt virksomhed, udviklet med direkte deltagelse af fællesskabet, og har en fuldt gennemsigtig udviklingsproces. Det giver også mulighed for at bruge enhver af sine løsninger i tredjepartsprodukter, herunder kommercielle. Kildeteksterne til distributionskomponenterne og de værktøjer, der bruges til opbygning, distribueres under BSD-licensen. Bygningerne er tilgængelige som LiveCD og systembillede til optagelse på Flash-drev (339 MB).
Den basale opsætning af distributionen er baseret på FreeBSD-koden. Blandt funktionerne i OPNsense kan man fremhæve et fuldstændigt åbent byggesæt, muligheden for installation i form af pakker oven på almindelig FreeBSD, load balancing-værktøjer, et webinterface til at organisere brugerforbindelser til netværket (Captive portal), tilstedeværelsen af mekanismer til overvågning af forbindelsestilstand (stateful firewall baseret på pf), muligheden for at angive båndbreddebegrænsninger, trafikfiltrering, oprettelse VPN på basis af IPsec, OpenVPN og PPTP, integration med LDAP og RADIUS, understøttelse af DDNS (Dynamic DNS), samt et system af visuelle rapporter og grafer.
Distributionen giver værktøjer til oprettelse af fejltolerante konfigurationer baseret på CARP-protokollen, som gør det muligt at starte en backup-node ud over den primære firewall, som automatisk vil synkroniseres på konfigurationsniveau og tage over i tilfælde af, at den primære node fejler. Administratoren tilbydes en moderne og brugervenlig grænseflade til konfiguration af firewallen, bygget med Bootstrap web-framework.
Blandt ændringerne:
- Overgangen til FreeBSD 13-STABLE er gennemført (den tidligere version var baseret på HardenedBSD 12.1).
- Det er sikret, at der i loggen angives information om meddelelsens alvorlighedsniveau (severity) for filtrering af logs baseret på denne værdi.
- Inkluderet er værktøjet opnsense-log til inspektion af logs.
- Frameworket tunables har fået tilføjet værktøjer til at overskrive sysctl.
- Processen med opstart og konfiguration af netværksinterfacer er blevet accelereret. Overgangen til brugen af LUA-bootloaderen er gennemført.
- Versionerne af yderligere programmer fra ports er blevet opdateret, for eksempel filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.
Kilde: opennet.ru
