Veröffentlichung der Distribution zur Erstellung von Firewalls OPNsense 22.1

Die Veröffentlichung des OPNsense 22.1-Distribution zur Erstellung von Firewalls fand statt, die einen Ableger des pfSense-Projekts darstellt und darauf abzielt, eine vollständig offene Distribution zu entwickeln, die Funktionen auf dem Niveau kommerzieller Lösungen zur Bereitstellung von Firewalls und Netzwerkgateways bieten kann. Im Gegensatz zu pfSense wird das Projekt als unabhängig von einem einzelnen Unternehmen positioniert, es wird aktiv von der Gemeinschaft entwickelt und bietet einen völlig transparenten Entwicklungsprozess sowie die Möglichkeit, alle entwickelten Technologien in Drittprodukten, einschließlich kommerziellen, zu nutzen. Der Quellcode der Distribution sowie die verwendeten Werkzeuge werden unter der BSD-Lizenz veröffentlicht. Die Builds sind als LiveCD und Systemabbild zur Aufzeichnung auf Flash-Laufwerke (339 MB) erhältlich.

Die Basis der Distribution basiert auf dem Code von FreeBSD. Zu den Möglichkeiten von OPNsense zählen ein vollständig offenes Build-Toolset, die Möglichkeit der Installation in Form von Paketen auf gewöhnlichem FreeBSD, Load-Balancing-Tools, eine Web-Oberfläche zur Organisation des Benutzerzugangs zum Netzwerk (Captive Portal), Mechanismen zur Verfolgung des Zustands von Verbindungen (stateful firewall basierend auf pf), Festlegung von Bandbreitenbeschränkungen, Verkehrsfilterung, Erstellung VPN auf Basis von IPsec, OpenVPN und PPTP, Integration mit LDAP und RADIUS, Unterstützung von DDNS (Dynamic DNS), ein System für anschauliche Berichte und Grafiken.

In der Distribution stehen Werkzeuge zur Verfügung, um hochverfügbare Konfigurationen basierend auf dem CARP-Protokoll zu erstellen, die es ermöglichen, neben der Hauptfirewall einen Backup-Knoten zu starten, der automatisch auf Konfigurationsebene synchronisiert wird und im Falle eines Ausfalls des primären Knotens die Last übernimmt. Für den Administrator steht eine moderne und einfache Oberfläche zur Verfügung, um die Firewall einzurichten, die mit dem Web-Framework Bootstrap erstellt wurde.

Unter den Änderungen:

• Der Wechsel auf den Branch FreeBSD 13-STABLE wurde vollzogen (die vorherige Version basierte auf HardenedBSD 12.1).
• Im Log wurde die Angabe des Schweregrads der Meldungen (severity) zur Filterung der Logs nach diesem Wert sichergestellt.
• Das Tool opnsense-log zur Überprüfung der Logs wurde hinzugefügt.
• Im Framework tunables wurden Mittel zur Überschreibung von sysctl hinzugefügt.
• Der Prozess des Ladens und der Konfiguration von Netzwerkschnittstellen wurde beschleunigt. Der Wechsel zum LUA-Bootloader wurde vollzogen.
• Verschiedene zusätzliche Programme aus den Ports wurden aktualisiert, zum Beispiel filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.

Quelle: opennet.ru