Die Veröffentlichung der Distribution zur Erstellung von Firewalls OPNsense 21.7

Die Veröffentlichung der OPNsense 21.7-Distribution für die Erstellung von Firewalls fand statt. Diese ist ein Abzweig des pfSense-Projekts, das mit dem Ziel ins Leben gerufen wurde, eine vollständig offene Distribution zu schaffen, die über die Funktionalität kommerzieller Lösungen zur Bereitstellung von Firewalls und Netzwerkschnittstellen verfügt. Im Gegensatz zu pfSense wird das Projekt als unabhängig von einem einzelnen Unternehmen positioniert, entwickelt in enger Zusammenarbeit mit der Community und hat einen vollständig transparenten Entwicklungsprozess. Zudem bietet es die Möglichkeit, eigene Entwicklungen in Drittanwendungen, auch kommerziellen, zu verwenden. Die Quelltexte der Distributionsteile sowie die zur Erstellung verwendeten Werkzeuge werden unter der BSD-Lizenz verteilt. Die Builds sind in Form von LiveCD und Systemabbildern für Flash-Laufwerke (422 MB) vorbereitet.

Die Basis der Distribution basiert auf dem Code von HardenedBSD, das einen synchronisierten Fork von FreeBSD unterstützt, in den zusätzliche Schutzmechanismen und Methoden zur Bekämpfung von Ausnutzungsversuchen von Schwachstellen integriert sind. Zu den Möglichkeiten von OPNsense zählen ein vollständig offenes Build-Tool, die Möglichkeit zur Installation in Form von Paketen über das reguläre FreeBSD, Lastenausgleichsmechanismen, ein Web-Interface zur Organisation der Benutzerverbindung zum Netzwerk (Captive Portal), Funktionen zur Überwachung der Verbindungszustände (stateful firewall auf Basis von pf), die Festlegung von Bandbreitenbeschränkungen, die Filterung des Verkehrs und die Erstellung. VPN auf Basis von IPsec, OpenVPN und PPTP, Integration mit LDAP und RADIUS, Unterstützung von DDNS (Dynamic DNS), ein System für anschauliche Berichte und Grafiken.

In der Distribution stehen Werkzeuge zur Verfügung, um hochverfügbare Konfigurationen basierend auf dem CARP-Protokoll zu erstellen, die es ermöglichen, neben der Hauptfirewall einen Backup-Knoten zu starten, der automatisch auf Konfigurationsebene synchronisiert wird und im Falle eines Ausfalls des primären Knotens die Last übernimmt. Für den Administrator steht eine moderne und einfache Oberfläche zur Verfügung, um die Firewall einzurichten, die mit dem Web-Framework Bootstrap erstellt wurde.

Unter den Änderungen:

• Die Distribution basiert auf den Entwicklungen von HardenedBSD 12.1. In der nächsten Version 22.1 ist geplant, auf FreeBSD 13 umzusteigen.
• Ein neuer Installer wurde vorgeschlagen, der eine integrierte Unterstützung zur Installation auf ZFS-Dateisystempartitionen bietet und für die Verwendung in virtuellen Maschinen, in denen UEFI genutzt wird.
• Die Benutzeroberfläche zur Aktualisierung von Firmware wurde überarbeitet.
• Im Protokoll, das die Aktivität der Verkehrsfilterung widerspiegelt, wurde die Anzeige der aktuellen Regel-IDs gewährleistet, um Missverständnisse nach einer Änderung des Regelsets zu vermeiden.
• In die Vorlagen, die es ermöglichen, eine Gruppe von Netzwerken, Hosts und Ports mit einem bestimmten symbolischen Namen in den Firewall-Regeln (Aliases) zu verbinden, wurde die Möglichkeit zur Angabe von Bitmasken (Wildcard-Maske) in den Netzwerkmasken hinzugefügt.

Quelle: opennet.ru