distributions til oprettelse af firewalls , som er en aflægger af pfSense-projektet, skabt for at danne en helt åben distribution, der kan have funktionalitet på niveau med kommercielle løsninger til implementering af firewalls og netværksgateways. I modsætning til pfSense positioneres projektet som uafhængigt af én virksomhed, udviklet med direkte deltagelse fra samfundet og med en helt gennemsigtig udviklingsproces, samt muligheden for at anvende alle sine resultater i tredjepartsprodukter, herunder kommercielle. Kildekoden til distributionskomponenterne samt de redskaber, der bruges til opbygning, under BSD-licens. Bygninger i form af LiveCD og systembillede til optagelse på flash-drev (420 MB).
Den grundlæggende sammensætning af distributionen er baseret på koden , som understøtter en synkroniseret fork af FreeBSD, hvor der er integreret yderligere beskyttelsesmekanismer og teknikker til modstand mod udnyttelsesmetoder. Blandt OPNsense kan man fremhæve et helt åbent byggesystem, muligheden for installation i form af pakker ovenpå almindelig FreeBSD, load balancing værktøjer, web-interface til opsætning af brugerforbindelser til netværket (Captive portal), tilstedeværelsen af mekanismer til registrering af forbindelsestilstande (stateful firewall baseret på pf), fastsættelse af båndbreddebegrænsninger, trafikfiltrering, oprettelse af VPN baseret på IPsec, OpenVPN og PPTP, integration med LDAP og RADIUS, understøttelse af DDNS (Dynamic DNS), samt et system til visuelle rapporter og grafer.
Desuden tilbyder distributionen værktøjer til oprettelse af stærke konfigurationer baseret på brug af CARP-protokollen, der giver mulighed for at starte en sekundær enhed ud over den primære firewall, som automatisk vil blive synkroniseret på konfigurationsniveau og overtage belastningen i tilfælde af fejl på den primære enhed. For administratoren tilbydes et moderne og brugervenligt interface til konfiguration af firewallen, bygget med web-rammeværket Bootstrap.
I den nye version:
- Tilføjet understøttelse af DHCPv6 Multi-WAN til forbindelse via flere kanaler;
- Muligheden for at definere egne sider, der vises ved forbindelsesfejl gennem web-proxy, er sikret;
- Implementeringen af systemet til opdagelse og forebyggelse af netværksindtrængen er blevet opdateret til ;
- Basisystemet er blevet synkroniseret med HardenedBSD 12.1, en fork af FreeBSD 12.1, hvor ekstra beskyttelsesmekanismer og teknikker mod udnyttelse af sårbarheder er integreret;
- Der er tilføjet en rapport med en træstruktur, der viser oplysninger om netværksforbindelser;
- Der er implementeret et API til styring af firewall;
- Mulighederne for filtrering af logs i realtid er udvidet.
Kilde: opennet.ru
