Versionen af OPNsense 23.1-distributionen til oprettelse af firewall er blevet udgivet. Denne software er en afledning af pfSense-projektet, som har til formål at skabe en helt åben distribution, der kan tilbyde funktionalitet på niveau med kommercielle løsninger til implementering af firewalls og netværksgateways. I modsætning til pfSense præsenterer projektet sig som uafhængigt af en enkelt virksomhed, udviklet med aktiv deltagelse fra samfundet og med en fuldstændig gennemsigtig udviklingsproces, der giver mulighed for at anvende al dets arbejde i tredjepartsprodukter, herunder kommercielle. Kildekoderne for distributionskomponenterne samt de værktøjer, der bruges til at bygge dem, distribueres under BSD-licensen. Bygningerne er gjort tilgængelige i form af LiveCD og et systembillede til optagelse på USB-n scattered (399 MB).
Den basale opsætning af distributionen er baseret på FreeBSD-koden. Blandt funktionerne i OPNsense kan man fremhæve et fuldstændigt åbent byggesæt, muligheden for installation i form af pakker oven på almindelig FreeBSD, load balancing-værktøjer, et webinterface til at organisere brugerforbindelser til netværket (Captive portal), tilstedeværelsen af mekanismer til overvågning af forbindelsestilstand (stateful firewall baseret på pf), muligheden for at angive båndbreddebegrænsninger, trafikfiltrering, oprettelse VPN på basis af IPsec, OpenVPN og PPTP, integration med LDAP og RADIUS, understøttelse af DDNS (Dynamic DNS), samt et system af visuelle rapporter og grafer.
Distributionen giver værktøjer til oprettelse af fejltolerante konfigurationer baseret på CARP-protokollen, som gør det muligt at starte en backup-node ud over den primære firewall, som automatisk vil synkroniseres på konfigurationsniveau og tage over i tilfælde af, at den primære node fejler. Administratoren tilbydes en moderne og brugervenlig grænseflade til konfiguration af firewallen, bygget med Bootstrap web-framework.
Blandt ændringerne:
- Ændringer fra FreeBSD 13-STABLE-grenen er blevet overført.
- Versionerne af ekstra programmer fra ports er opdateret, såsom php 8.1.14 og sudo 1.9.12p2.
- En ny implementering af en blokliste baseret på DNS er tilføjet, som er genopskrevet i Python og understøtter forskellige bloklister for reklamer og skadelig indhold.
- Der er sikret indsamling og visning af statistik om DNS-serverens Unbound-aktivitet, hvilket muliggør overvågning af DNS-trafik i relation til brugerne.
- En ny type BGP ASN-firewall er blevet tilføjet.
- En isoleret PPPoEv6-tilstand for selektiv aktivering af IPv6 Control Protocol er blevet tilføjet.
- Understøttelse af WAN-interfacer SLAAC uden DHCPv6 er blevet tilføjet.
- Komponenter til pakkeoptagelse og IPsec-styring er blevet overført til MVC-rammen, hvilket muliggør API-styringssupport.
- IPsec-indstillingerne er blevet overført til filen swanctl.conf.
- Inkluderet er pluginet os-sslh, der muliggør multiplexing af HTTPS-, SSH-, OpenVPN-, tinc- og XMPP-forbindelser gennem én netværksport 443.
- I pluginet os-ddclient (Dynamic DNS Client) er det nu muligt at bruge egne backends, herunder Azure.
- Pluginet os-wireguard med VPN WireGuard er som standard blevet oversat til at bruge kernelmodulet (den gamle brugerlandstilstand er blevet flyttet til det separate plugin os-wireguard-go).
Kilde: opennet.ru
