Die Veröffentlichung des OPNsense 24.7 Firewall-Distributors, der sich vor 9 Jahren vom pfSense-Projekt abspaltete, um einen vollstĂ€ndig offenen Distributor zu entwickeln, der in der Lage ist, Funktionen auf dem Niveau kommerzieller Lösungen fĂŒr die Bereitstellung von Firewalls und Netzwerkgateways zu bieten. Im Gegensatz zu pfSense wird das Projekt als von keiner einzelnen Firma kontrolliert positioniert, entwickelt mit direkter Beteiligung der Community und verfĂŒgt ĂŒber einen vollstĂ€ndig transparenten Entwicklungsprozess. Zudem besteht die Möglichkeit, alle eigenen Entwicklungen in Drittprodukten, einschlieĂlich kommerziellen, zu verwenden. Die Quelltexte der Distributor-Komponenten sowie die zum Bau verwendeten Werkzeuge werden unter der BSD-Lizenz verbreitet. Die Builds sind in Form eines LiveCD und eines System-Images zur Erstellung auf Flash-Laufwerken (488 MB) verfĂŒgbar.
Die Basis der Distribution basiert auf dem Code von FreeBSD. Zu den Möglichkeiten von OPNsense zĂ€hlen ein vollstĂ€ndig offenes Build-Toolset, die Möglichkeit der Installation in Form von Paketen auf gewöhnlichem FreeBSD, Load-Balancing-Tools, eine Web-OberflĂ€che zur Organisation des Benutzerzugangs zum Netzwerk (Captive Portal), Mechanismen zur Verfolgung des Zustands von Verbindungen (stateful firewall basierend auf pf), Festlegung von BandbreitenbeschrĂ€nkungen, Verkehrsfilterung, Erstellung VPN auf Basis von IPsec, OpenVPN und PPTP, Integration mit LDAP und RADIUS, UnterstĂŒtzung von DDNS (Dynamic DNS), ein System fĂŒr anschauliche Berichte und Grafiken.
Der Distributor bietet Mittel zur Erstellung von ausfallsicheren Konfigurationen, die auf dem CARP-Protokoll basieren und es ermöglichen, neben der Hauptfirewall einen Backup-Knoten zu starten, der automatisch auf der Konfigurationsebene synchronisiert wird und die Last im Falle eines Ausfalls des primĂ€ren Knotens ĂŒbernimmt. Administratoren wird eine moderne und benutzerfreundliche OberflĂ€che zur Konfiguration der Firewall angeboten, die mit dem Web-Framework Bootstrap und Phalcon MVC aufgebaut ist.
Unter den Ănderungen:
- Der Ăbergang zur Codebasis FreeBSD 14.1 wurde vollzogen (zuvor wurde Code von FreeBSD 13.2 verwendet).
- Eine neue Implementierung der Informationsseite (Dashboard) wurde vorgeschlagen, die sich durch modernes Design und den Ăbergang zu einem neuen Widget-Format (UnterstĂŒtzung fĂŒr alte Widgets wurde eingestellt) auszeichnet.
- Die Herstellung von Verbindungen im VPN auf Basis von WireGuard wurde erheblich beschleunigt. UnterstĂŒtzung fĂŒr die Generierung von QR-Codes zur schnellen Einrichtung mobiler Clients wurde hinzugefĂŒgt.
- FĂŒr OpenVPN wurde die UnterstĂŒtzung des DCO-Mechanismus (Data Channel Offload) implementiert, um die VerschlĂŒsselungsoperationen, die Paketverarbeitung und die Verwaltung des Kommunikationskanals auf das Modul zu verlagern, das auf Kernel-Ebene arbeitet. DCO beseitigt die Kosten, die mit dem Kontextwechsel verbunden sind, optimiert die Leistung durch direkten Zugriff auf die internen Kernel-APIs und schlieĂt die langsame DatenĂŒbertragung zwischen Kernel und Benutzerspeicher aus (VerschlĂŒsselung, EntschlĂŒsselung und Routing erfolgen im Modul, ohne den Datenverkehr an den Handler im Benutzerspeicher zu senden).
- Die Schnittstellen zur Verwaltung von GIF- und GRE-Tunneln sowie zur Konfiguration von Vertrauensketten, Redundanz und NAT-1:1-AdressĂŒbersetzungen wurden auf die Verwendung des MVC-Frameworks umgestellt. ZusĂ€tzlich wurden Web-APIs zur Automatisierung der Verwaltung der Netzwerkkonfiguration hinzugefĂŒgt.
- Die UnterstĂŒtzung fĂŒr DHCPv6 wurde erweitert.
- Die UnterstĂŒtzung fĂŒr die dynamische Erstellung von IPsec VTI (Virtual Tunnel Interface) Tunneln wurde hinzugefĂŒgt.
- Die Versionen von Python 3.11, hostapd 2.11, libpfctl 0.12, phalcon 5.8.0, openvpn 2.6.12 und wpa_supplicant 2.11 wurden aktualisiert.
- Die Plugins wurden aktualisiert: os-acme-client 4.4, os-caddy 1.6.1, os-dec-hw 1.1, os-etpro-telemetry 1.7, os-freeradius 1.29.4, os-nginx 1.34, os-theme-cicada 1.37 und os-theme-vicuna 1.47.
Quelle: opennet.ru
