Die Veröffentlichung des Distributionspakets zur Erstellung von Firewall-Lösungen OPNsense 25.7 wurde veröffentlicht. Dieses Projekt hat sich 2015 vom pfSense-Projekt getrennt, um eine vollstĂ€ndig offene Distribution zu entwickeln, die eine FunktionalitĂ€t auf dem Niveau kommerzieller Lösungen fĂŒr die Bereitstellung von Firewalls und Netzwerk-Gateways bieten kann. Im Gegensatz zu pfSense wird das Projekt als unabhĂ€ngig von einem einzigen Unternehmen positioniert, es entwickelt sich unter direkter Beteiligung der Gemeinschaft und bietet einen vollstĂ€ndig transparenten Entwicklungsprozess sowie die Möglichkeit, alle eigenen Entwicklungen in Drittprodukten, einschlieĂlich kommerzieller, zu verwenden. Die Quelltexte der Distributionskomponenten sowie die fĂŒr den Aufbau verwendeten Werkzeuge werden unter der BSD-Lizenz verbreitet. Die Builds werden in Form von LiveCD und Systemabbildern zum Schreiben auf Flash-Speicher (490 MB) bereitgestellt.
Das Fundament der Distribution basiert auf dem Code von FreeBSD. Zu den Möglichkeiten von OPNsense gehören: ein vollstĂ€ndig offenes Build-Toolkit, UnterstĂŒtzung fĂŒr Installationen in Form von Paketen ĂŒber das regulĂ€re FreeBSD, Lastverteilungstools, ein Web-Interface zur Organisation des Nutzerzugangs zum Netzwerk (Captive Portal), Mechanismen zur Verfolgung des Verbindungsstatus (Stateful Firewall basierend auf pf), eine Bandbreitenbegrenzung und die Möglichkeit zur Traffic-Filterung. VPN auf Basis von IPsec, OpenVPN und PPTP, Integration mit LDAP und RADIUS, UnterstĂŒtzung von DDNS (Dynamic DNS), ein System fĂŒr anschauliche Berichte und Grafiken.
Auf der Grundlage der Distribution können ausfalltolerante Konfigurationen erstellt werden, die auf dem CARP-Protokoll basieren und es ermöglichen, neben der primĂ€ren Firewall einen Backup-Knoten zu starten, der automatisch auf der Konfigurationsebene synchronisiert wird und im Falle eines Ausfalls des primĂ€ren Knotens die Last ĂŒbernimmt. FĂŒr den Administrator steht ein Web-Interface zur Konfiguration der Firewall zur VerfĂŒgung, das mit dem Web-Framework Bootstrap und Phalcon MVC erstellt wurde.
Unter den Ănderungen:
- Der Wechsel auf den Code-Basis FreeBSD 14.3 wurde vollzogen (zuvor wurde der Code von FreeBSD 14.2 verwendet).
- Der Konfigurationsassistent wurde auf das MVC-Framework umgestellt und ist nun zusĂ€tzlich ĂŒber eine Web-API zur Automatisierung der Netzwerkmanagement-Konfiguration verfĂŒgbar.
- Dnsmasq wird nun als Standardimplementierung fĂŒr DHCP anstelle von ISC DHCP verwendet. Eine optionale Möglichkeit zur Anwendung des DHCP-Servers Kea fĂŒr DHCPv6 wurde hinzugefĂŒgt.
- Es wurde an der Trennung der Berechtigungen im Web-Interface gearbeitet. Eine experimentelle Möglichkeit zur AusfĂŒhrung des Web-Interfaces unter einem einzelnen Benutzer "wwwonly" anstelle von "root" wurde hinzugefĂŒgt.
- Im Firewall wurde die Option "expire" zur automatischen Bereinigung von Tabellen ĂŒber Cron hinzugefĂŒgt. Ein neues Cache-Modell fĂŒr Aliase wurde implementiert.
- ZusĂ€tzliche Authentifizierungsprofile wurden im Captive Portal hinzugefĂŒgt.
- Das FreeBSD-kmods-Repository ist standardmĂ€Ăig deaktiviert, und externe Plugins, die von der Gemeinschaft entwickelt werden, sind ausgeblendet (auf der Plugin-Seite wurde eine SchaltflĂ€che zum Anzeigen solcher Plugins hinzugefĂŒgt).
- Im Intrusion Detection Toolkit wurde die UnterstĂŒtzung fĂŒr die Methode zur Erstellung von JA4-Verkehrs-Pins hinzugefĂŒgt.
- Die BenutzeroberflĂ€che fĂŒr die Automatisierung von Operationen mit der Firewall wurde verbessert.
- Ein Plugin zur Sicherung von Backups ĂŒber SFTP wurde hinzugefĂŒgt.
- In der BenutzeroberflĂ€che fĂŒr die tabellarische Anordnung des Inhalts wurde die JavaScript-Bibliothek Tabulator anstelle von Bootgrid verwendet.
- Plugins aktualisiert: os-acme-client 4.10, os-bind 1.34, os-crowdsec 1.0.11, os-frr 1.45, os-gdrive-backup 1.0, os-grid_example 1.1, os-openvpn-legacy 1.0, os-puppet-agent 1.2 und os-strongswan-legacy 1.0.
Quelle: opennet.ru
