Efter 6 måneders udvikling Udgivelse af distribution til oprettelse af brandvægge , som er en aflægger af pfSense-projektet, skabt for at danne en helt åben distribution, der kan have funktionalitet på niveau med kommercielle løsninger til implementering af firewalls og netværksgateways. I modsætning til pfSense positioneres projektet som uafhængigt af én virksomhed, udviklet med direkte deltagelse fra samfundet og med en helt gennemsigtig udviklingsproces, samt muligheden for at anvende alle sine resultater i tredjepartsprodukter, herunder kommercielle. Kildekoden til distributionskomponenterne samt de redskaber, der bruges til opbygning, under BSD-licens. Bygninger i LiveCD-form og systembillede til optagelse på Flash-drev (290 MB).
Den grundlæggende sammensætning af distributionen er baseret på koden , som understøtter en synkroniseret fork af FreeBSD, hvor der er integreret yderligere beskyttelsesmekanismer og teknikker til modstand mod udnyttelsesmetoder. Blandt OPNsense kan man fremhæve et helt åbent byggesystem, muligheden for installation i form af pakker ovenpå almindelig FreeBSD, load balancing værktøjer, web-interface til opsætning af brugerforbindelser til netværket (Captive portal), tilstedeværelsen af mekanismer til registrering af forbindelsestilstande (stateful firewall baseret på pf), fastsættelse af båndbreddebegrænsninger, trafikfiltrering, oprettelse af VPN baseret på IPsec, OpenVPN og PPTP, integration med LDAP og RADIUS, understøttelse af DDNS (Dynamic DNS), samt et system til visuelle rapporter og grafer.
Desuden tilbyder distributionen værktøjer til oprettelse af stærke konfigurationer baseret på brug af CARP-protokollen, der giver mulighed for at starte en sekundær enhed ud over den primære firewall, som automatisk vil blive synkroniseret på konfigurationsniveau og overtage belastningen i tilfælde af fejl på den primære enhed. For administratoren tilbydes et moderne og brugervenligt interface til konfiguration af firewallen, bygget med web-rammeværket Bootstrap.
I den nye version:
- Indbygget mulighed for at sende logfiler til en fjernserver ved hjælp af Syslog-ng;
- Tilføjet en særskilt liste til visning af automatisk genererede regelsæt for pakke filtrering;
- Tilføjet statistik for alle regler for pakke filtrering;
- Forbedret styring af i reglerne for brandvæggen (muliggør brug af variabler i stedet for værter, portnumre og subnets). Mulighed for import og eksport af aliaser i JSON-format. En valgfri funktion til føring af statistik for aliaser er tilføjet;
- Gen skrevet kode til behandling og skift af gateways;
- Mulighed for synkronisering af LDAP-grupper er implementeret;
- Mulighed for at sende forespørgsler om signatur af certifikater er tilføjet;
- Tilføjet støtte til rutepassthrough via IPsec (VTI);
- Via XMLRPC er synkronisering af aliaser, VHID og widgets implementeret;
- Mulighed for autentificering i Web proxy og IPsec via PAM er tilføjet;
- Tilføjet støtte til forbindelse gennem proxy-kæde;
- Præsenteret mulighed for at bruge grupper til konfiguration af privilegier til forbindelse gennem proxy;
- Plugins til Netdata, WireGuard, Maltrail og Mail-Backup (PGP) er klargjort. Dpinger- og DHCP-servere er portet til pluginsystemet;
- Oversættelser til russisk er opdateret;
- Nye versioner af Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 og Squid 4 er implementeret.
Kilde: opennet.ru
