Die Veröffentlichung der OPNsense 21.7.Distro, die für die Erstellung von Firewalls gedacht ist, hat stattgefunden. Dieses Projekt ist ein Ableger von pfSense und wurde ins Leben gerufen, um eine vollständig offene Distribution zu schaffen, die über Funktionen auf dem Niveau kommerzieller Lösungen zur Bereitstellung von Firewalls und Netzwerk-Gateways verfügt. Im Gegensatz zu pfSense positioniert sich das Projekt als unabhängig von einem einzelnen Unternehmen, entwickelt mit direkter Beteiligung der Community und bietet einen vollständig transparenten Entwicklungsprozess sowie die Möglichkeit, alle eigenen Entwicklungen in Drittprodukten, einschließlich kommerzieller, zu nutzen. Der Quellcode der Komponenten der Distribution sowie die verwendeten Werkzeuge zur Erstellung werden unter der BSD-Lizenz veröffentlicht. Die Builds sind als LiveCD und als Systemabbild für die Aufnahme auf Flash-Laufwerke verfügbar (422 MB).
Die Basisdistribution basiert auf dem Code von HardenedBSD, der ein synchronisierter Fork von FreeBSD unterstützt. Dabei sind zusätzliche Schutzmechanismen und Techniken zur Bekämpfung von Exploits integriert. Zu den Funktionen von OPNsense gehören ein vollständig offenes Build-Tool, die Möglichkeit zur Installation in Form von Paketen über das Standard-FreeBSD, Lastenausgleich, eine Web-Oberfläche zur Benutzeranbindung an das Netzwerk (Captive Portal), Mechanismen zur Überwachung von Verbindungszuständen (stateful firewall basierend auf pf), Bandbreitenbeschränkungen, VerkehrsfFiltering und die Erstellung VPN auf Basis von IPsec, OpenVPN und PPTP, Integration mit LDAP und RADIUS, Unterstützung für DDNS (Dynamic DNS), sowie ein System zur visuellen Berichterstattung und Grafiken.
Im Distributor stehen Werkzeuge zur Verfügung, um ausfallsichere Konfigurationen zu erstellen, die auf dem CARP-Protokoll basieren und es ermöglichen, neben der Hauptfirewall einen Backup-Knoten zu starten, der automatisch auf Konfigurationsebene synchronisiert wird und im Falle eines Ausfalls des primären Knotens die Last übernehmen kann. Für Administratoren wird eine moderne und benutzerfreundliche Oberfläche zur Konfiguration der Firewall angeboten, die mit dem Web-Framework Bootstrap erstellt wurde.
Zu den Änderungen gehören:
- Die Distribution basiert auf den Entwicklungen von HardenedBSD 12.1. Im nächsten Release 22.1 ist eine Umstellung auf FreeBSD 13 geplant.
- Ein neuer Installer wurde vorgeschlagen, der integrierte Unterstützung für die Installation auf ZFS-Dateisystempartitionen bietet und für den Betrieb in virtuellen Maschinen wurde vereinfacht., die UEFI verwenden.
- Die Benutzeroberfläche zum Aktualisieren von Firmware wurde überarbeitet.
- Im Protokoll, das die Filtertraffic-Aktivitäten widerspiegelt, werden die aktuellen Regel-IDs angezeigt, um Missverständnisse nach einer Änderung des Regelsets zu vermeiden.
- In den Vorlagen, die es ermöglichen, eine Gruppe von Netzwerken, Hosts und Ports mit einem bestimmten symbolischen Namen in den Firewall-Regeln (Aliases) zu verknüpfen, wurde die Möglichkeit hinzugefügt, Bitmasken (Wildcard-Masken) in den Netzmasken anzugeben.
Quelle: opennet.ru
