distributions til oprettelse af firewalls , som er en aflægger af pfSense-projektet, skabt for at danne en helt åben distribution, der kan have funktionalitet på niveau med kommercielle løsninger til implementering af firewalls og netværksgateways. I modsætning til pfSense positioneres projektet som uafhængigt af én virksomhed, udviklet med direkte deltagelse fra samfundet og med en helt gennemsigtig udviklingsproces, samt muligheden for at anvende alle sine resultater i tredjepartsprodukter, herunder kommercielle. Kildekoden til distributionskomponenterne samt de redskaber, der bruges til opbygning, under BSD-licens. Bygninger i form af LiveCD og systembillede til at brænde på flash-drev (280 MB).
Den grundlæggende sammensætning af distributionen er baseret på koden , som understøtter en synkroniseret fork af FreeBSD, hvor der er integreret yderligere beskyttelsesmekanismer og teknikker til modstand mod udnyttelsesmetoder. Blandt OPNsense kan man fremhæve et helt åbent byggesystem, muligheden for installation i form af pakker ovenpå almindelig FreeBSD, load balancing værktøjer, web-interface til opsætning af brugerforbindelser til netværket (Captive portal), tilstedeværelsen af mekanismer til registrering af forbindelsestilstande (stateful firewall baseret på pf), fastsættelse af båndbreddebegrænsninger, trafikfiltrering, oprettelse af VPN baseret på IPsec, OpenVPN og PPTP, integration med LDAP og RADIUS, understøttelse af DDNS (Dynamic DNS), samt et system til visuelle rapporter og grafer.
Desuden tilbyder distributionen værktøjer til oprettelse af stærke konfigurationer baseret på brug af CARP-protokollen, der giver mulighed for at starte en sekundær enhed ud over den primære firewall, som automatisk vil blive synkroniseret på konfigurationsniveau og overtage belastningen i tilfælde af fejl på den primære enhed. For administratoren tilbydes et moderne og brugervenligt interface til konfiguration af firewallen, bygget med web-rammeværket Bootstrap.
I den nye version:
- Ydelsen af webgrænsefladen til brugertilslutning til det trådløse netværk (Captive portal) er forbedret.
- For IPsec er der implementeret understøttelse af autentificering med offentlige nøgler.
- Muligheden for at oprette certifikater ved hjælp af algoritmer baseret på elliptiske kurver er blevet tilføjet.
- Understøttelse af VXLAN og Loopback-enheder er blevet tilføjet.
- Kontrollerne for firmware-funktionalitet er blevet styrket.
- I de netværksinterface-bundne regler er der implementeret mulighed for at angive binding til retningen af pakker (indgående/udgående) og arbejde i non-quick-tilstand (det sidste regel, der opfylder betingelserne, aktiveres, ikke det første).
- Frontend til logføring er blevet genopbygget ved hjælp af MVC-rammeværket og understøtter nu styring via API.
- Version 3.7 af Python er nu som standardaktiv.
- Opdateret versioner af programmer, herunder LibreSSL 3.0, OpenSSL 1.1.1, PHP 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 og jQuery 3.4.1.
- Understøttelse af Google Backup API 2.4 er tilføjet.
Kilde: opennet.ru
