Udgivelsen af OPNsense 22.7, en distribution til oprettelse af firewalls, er offentliggjort. Dette er en aflægger af pfSense-projektet, der er skabt med det formål at danne en helt åben distribution, der kan have funktionalitet på niveau med kommercielle løsninger til implementering af firewalls og netværk gateways. I modsætning til pfSense er projektet positioneret som uafhængigt af en enkelt virksomhed, udviklet med direkte deltagelse fra fællesskabet, og har en helt gennemsigtig udviklingsproces. Det giver også mulighed for at bruge dets funktioner i tredjepartsprodukter, inklusive kommercielle. Kildekode til komponenterne i distributionen samt de værktøjer, der bruges til at bygge den, distribueres under BSD-licensen. Bygningerne er tilvejebragt som LiveCD og et systembillede til skrivning på USB-nøgler (347 MB).
Den basale opsætning af distributionen er baseret på FreeBSD-koden. Blandt funktionerne i OPNsense kan man fremhæve et fuldstændigt åbent byggesæt, muligheden for installation i form af pakker oven på almindelig FreeBSD, load balancing-værktøjer, et webinterface til at organisere brugerforbindelser til netværket (Captive portal), tilstedeværelsen af mekanismer til overvågning af forbindelsestilstand (stateful firewall baseret på pf), muligheden for at angive båndbreddebegrænsninger, trafikfiltrering, oprettelse VPN på basis af IPsec, OpenVPN og PPTP, integration med LDAP og RADIUS, understøttelse af DDNS (Dynamic DNS), samt et system af visuelle rapporter og grafer.
Distributionen giver værktøjer til oprettelse af fejltolerante konfigurationer baseret på CARP-protokollen, som gør det muligt at starte en backup-node ud over den primære firewall, som automatisk vil synkroniseres på konfigurationsniveau og tage over i tilfælde af, at den primære node fejler. Administratoren tilbydes en moderne og brugervenlig grænseflade til konfiguration af firewallen, bygget med Bootstrap web-framework.
Blandt ændringerne:
- Overgangen til FreeBSD 13.1 er gennemført.
- Versionerne af yderligere programmer fra portene er blevet opdateret, såsom PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- Understøttelse af Intel QuickAssist (QAT) er blevet tilføjet.
- Understøttelse af Stacked VLAN-teknologi (flerskiktet VLAN-tagging) er blevet tilføjet.
- En DDoS-beskyttelsesmekanisme, der bruger SYN cookies, er blevet implementeret.
- Plugins som APCUPSD og CrowdSec er blevet tilføjet.
Kilde: opennet.ru
