Udgivelsen af distributionen til oprettelse af OPNsense 24.1 firewall er blevet dannet, hvilket er en gren af pfSense-projektet, der er oprettet med det formål at skabe en helt åben distribution, der kunne have funktionalitet på niveau med kommercielle løsninger til implementering af firewalls og netværksgateways. I modsætning til pfSense positioneres projektet som uafhængigt af et enkelt firma, udviklet med direkte deltagelse fra fællesskabet og med en fuldstændigt gennemsigtig udviklingsproces, samt muligheden for at bruge enhver af sine resultater i tredjepartsprodukter, herunder kommercielle. Kildekoderne til komponenterne i distributionen samt de værktøjer, der anvendes til opbygning, distribueres under BSD-licensen. Bygningerne er forberedt som LiveCD og systembillede til skrivning på flashdrev (443 MB).
Den basale opsætning af distributionen er baseret på FreeBSD-koden. Blandt funktionerne i OPNsense kan man fremhæve et fuldstændigt åbent byggesæt, muligheden for installation i form af pakker oven på almindelig FreeBSD, load balancing-værktøjer, et webinterface til at organisere brugerforbindelser til netværket (Captive portal), tilstedeværelsen af mekanismer til overvågning af forbindelsestilstand (stateful firewall baseret på pf), muligheden for at angive båndbreddebegrænsninger, trafikfiltrering, oprettelse VPN på basis af IPsec, OpenVPN og PPTP, integration med LDAP og RADIUS, understøttelse af DDNS (Dynamic DNS), samt et system af visuelle rapporter og grafer.
Distributionen giver værktøjer til oprettelse af fejltolerante konfigurationer baseret på CARP-protokollen, som gør det muligt at starte en backup-node ud over den primære firewall, som automatisk vil synkroniseres på konfigurationsniveau og tage over i tilfælde af, at den primære node fejler. Administratoren tilbydes en moderne og brugervenlig grænseflade til konfiguration af firewallen, bygget med Bootstrap web-framework.
Blandt ændringerne:
- Overgangen til OpenSSL 3-biblioteket er gennemført.
- En ny gren af angrebsdetekteringssystemet Suricata 7 er blevet aktiveret.
- Standardmodulet med Wireguard VPN-kernen leveres med FreeBSD 13.2.
- Eksperimentel support for netmap er implementeret for Wireguard.
- Plugins os-firewall og os-wireguard er inkluderet i hovedsammensætningen. Supporten til plugin os-wireguard-go er blevet ophørt.
- Muligheden for at bruge Kea DHCP-serveren med understøttelse af failover i stedet for ISC DHCP er tilføjet.
- Versionerne libxml 2.11.6, php 8.2.15, py-duckdb 0.9.2 og sqlite 3.45.0 er blevet opdateret.
- Adgang til kommandolinjen og back-ups er blevet forbudt for brugere uden administratorrettigheder.
- Understøttelse af OCSP-protokollen (Online Certificate Status Protocol) for kontrol af certifikattilbagetrækning er blevet tilføjet.
- Oversigtssiden og komponenterne til gateway-konfiguration, NPTv6, ARP og NDP er blevet konverteret til MVC-rammen, hvilket har gjort det muligt at implementere support til API-håndtering.
- Indstillingen 'maxfilesize' til logrotation efter at have nået en bestemt størrelse er blevet tilføjet.
- Integration med webproxy er blevet flyttet til plugin os-squid.
Kilde: opennet.ru
