Veröffentlichung der Distribution zur Erstellung von Firewalls OPNsense 22.7

Die Veröffentlichung des OPNsense 22.7 Distribution für die Erstellung von Firewalls wurde bekannt gegeben. Dieses Projekt ist eine Abspaltung von pfSense und zielt darauf ab, eine vollständig offene Distribution zu schaffen, die kommerzielle Funktionen für die Bereitstellung von Firewalls und Netzwerkgateways bietet. Im Gegensatz zu pfSense wird dieses Projekt als unabhängig von einem Unternehmen positioniert, entwickelt mit direkter Mitwirkung der Community und bietet einen vollständig transparenten Entwicklungsprozess. Nutzer können jede ihrer Entwicklungen auch in Drittprodukten, einschließlich kommerziellen, verwenden. Der Quellcode der Komponenten der Distribution sowie die verwendeten Tools zur Erstellung werden unter der BSD-Lizenz veröffentlicht. Die Versionen sind als LiveCD und als Systemabbild für die Erstellung auf Flash-Laufwerken erhältlich (347 MB).

Die Basis des Verteilers basiert auf dem Code von FreeBSD. Zu den Möglichkeiten von OPNsense gehören ein vollständig offenes Build-Tool, die Installation in Form von Paketen über das reguläre FreeBSD, Lastenausgleichsmechanismen, ein Web-Interface zur Verbindung von Nutzern mit dem Netzwerk (Captive Portal), Statusverfolgung der Verbindungen (stateful firewall basierend auf pf), Festlegung von Bandbreitenbeschränkungen, Traffic-Filterung und Erstellung VPN auf Basis von IPsec, OpenVPN und PPTP, Integration mit LDAP und RADIUS, Unterstützung für DDNS (Dynamic DNS), sowie ein System zur visuellen Berichterstattung und Grafiken.

Im Distributor stehen Werkzeuge zur Verfügung, um ausfallsichere Konfigurationen zu erstellen, die auf dem CARP-Protokoll basieren und es ermöglichen, neben der Hauptfirewall einen Backup-Knoten zu starten, der automatisch auf Konfigurationsebene synchronisiert wird und im Falle eines Ausfalls des primären Knotens die Last übernehmen kann. Für Administratoren wird eine moderne und benutzerfreundliche Oberfläche zur Konfiguration der Firewall angeboten, die mit dem Web-Framework Bootstrap erstellt wurde.

Zu den Änderungen gehören:

• Der Wechsel auf den FreeBSD 13.1 Zweig wurde vollzogen.
• Die Versionen zusätzlicher Software aus den Ports wurden aktualisiert, z.B. PHP 8.0.20, Phalcon 5, SQLite 3.39.0, Suricata 6.0.6, Unbound 1.16.1.
• Unterstützung für Intel QuickAssist (QAT) wurde hinzugefügt.
• Unterstützung für die Technologie Stacked VLAN (mehrschichtige VLAN-Tag-Kapselung) wurde hinzugefügt.
• Ein DDoS-Schutzmechanismus wurde implementiert, der SYN-Cookies verwendet.
• Die Plugins APCUPSD und CrowdSec wurden hinzugefügt.

Quelle: opennet.ru