Distribution zur Erstellung von Firewalls. , die ein Fork des pfSense-Projekts ist, das mit dem Ziel ins Leben gerufen wurde, eine vollständig offene Distribution zu schaffen, die kommerziell nutzbare Funktionen für die Bereitstellung von Firewalls und Netzwerkgateways bietet. Im Gegensatz zu pfSense wird das Projekt als unabhängig von einem einzigen Unternehmen positioniert, entwickelt mit direkter Beteiligung der Community und bietet einen vollständig transparenten Entwicklungsprozess, sowie die Möglichkeit, jegliche Entwicklungen in Drittprodukte, einschließlich kommerzielle, zu integrieren. Die Quelltexte der Komponenten der Distribution und die verwendeten Werkzeuge für die Erstellung, unter der BSD-Lizenz verbreitet. Die Builds in Form von LiveCD und Systemabbildern zur Installation auf Flash-Laufwerken (280 MB) bereitgestellt.
Die Basis der Distribution basiert auf dem Code , das einen synchronisierten Fork von FreeBSD unterstützt, der zusätzliche Sicherheitsmechanismen und Techniken zur Bekämpfung von Exploits integriert. Unter von OPNsense stechen insbesondere der vollständig offene Build-Toolset, die Möglichkeit der Installation in Form von Paketen über das normale FreeBSD, Lastenausgleich, ein Web-Interface zur Organisation des Zugangs für Benutzer zum Netzwerk (Captive Portal), Mechanismen zur Verfolgung von Verbindungszuständen (stateful Firewall auf Basis von pf), die Festlegung von Bandbreitenbeschränkungen, die Verkehrsf filtering, die Erstellung von VPNs auf Basis von IPsec, OpenVPN und PPTP, die Integration mit LDAP und RADIUS, die Unterstützung von DDNS (Dynamic DNS) sowie ein anschauliches Berichtssystem und Grafiken.
Außerdem bietet das Distributionstool die Möglichkeit, ausfallsichere Konfigurationen zu erstellen, die auf dem CARP-Protokoll basieren. Damit kann neben der Hauptfirewall ein Sicherheitsknoten gestartet werden, der automatisch auf Konfigurationsebene synchronisiert wird und die Last im Falle eines Ausfalls des primären Knotens übernimmt. Für Administratoren steht eine moderne und benutzerfreundliche Oberfläche zur Verfügung, die mit dem Web-Framework Bootstrap für die Firewall-Einstellungen entwickelt wurde.
In der neuen Version:
- Die Leistung der Web-Oberfläche für die Verbindung von Benutzern mit dem WLAN (Captive Portal) wurde verbessert.
- Für IPsec wurde Unterstützung für die Authentifizierung mit öffentlichen Schlüsseln implementiert.
- Die Möglichkeit zur Erstellung von Zertifikaten unter Verwendung von Algorithmen auf Basis elliptischer Kurven wurde hinzugefügt.
- Unterstützung für VXLAN- und Loopback-Geräte wurde hinzugefügt.
- Die Überprüfungen der Firmware-Funktionalität wurden verbessert.
- In den an das Netzwerkinterface gebundenen Regeln wurde die Möglichkeit implementiert, eine Bindung an die Richtung des Paketflusses (eingehend/ausgehend) festzulegen und im Non-Quick-Modus zu arbeiten (das letzte erfüllende Regel wird angewendet, nicht das erste).
- Das Frontend zur Protokollierung wurde mit einem MVC-Framework neu geschrieben und unterstützt jetzt die Verwaltung über die API.
- Standardmäßig wird die Python-Version 3.7 verwendet.
- Die Versionen der Software wurden aktualisiert, einschließlich LibreSSL 3.0, OpenSSL 1.1.1, PHP 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 und jQuery 3.4.1.
- Die Unterstützung für die Google Backup API 2.4 wurde hinzugefügt.
Quelle: opennet.ru
