Es wurde eine neue Version der OPNsense 22.1 veröffentlicht, die auf dem pfSense-Projekt basiert. Ziel ist es, eine vollständig offene Distribution zu schaffen, die Funktionen auf dem Niveau kommerzieller Lösungen für die Bereitstellung von Firewalls und Netzwerkgateways bietet. Im Gegensatz zu pfSense positioniert sich das Projekt als unabhängig von einem einzelnen Unternehmen, entwickelt mit direkter Beteiligung der Community und bietet einen vollständig transparenten Entwicklungsprozess. Es erlaubt zudem die Nutzung aller eigenen Entwicklungen in Drittprodukten, einschließlich kommerziellen Anwendungen. Die Quelltexte der Komponenten der Distribution sowie die für den Build verwendeten Werkzeuge werden unter der BSD-Lizenz vertrieben. Die Builds sind als LiveCD und Systemabbild zum Flashen (339 MB) verfügbar.
Die Basis des Verteilers basiert auf dem Code von FreeBSD. Zu den Möglichkeiten von OPNsense gehören ein vollständig offenes Build-Tool, die Installation in Form von Paketen über das reguläre FreeBSD, Lastenausgleichsmechanismen, ein Web-Interface zur Verbindung von Nutzern mit dem Netzwerk (Captive Portal), Statusverfolgung der Verbindungen (stateful firewall basierend auf pf), Festlegung von Bandbreitenbeschränkungen, Traffic-Filterung und Erstellung VPN auf Basis von IPsec, OpenVPN und PPTP, Integration mit LDAP und RADIUS, Unterstützung für DDNS (Dynamic DNS), sowie ein System zur visuellen Berichterstattung und Grafiken.
Im Distributor stehen Werkzeuge zur Verfügung, um ausfallsichere Konfigurationen zu erstellen, die auf dem CARP-Protokoll basieren und es ermöglichen, neben der Hauptfirewall einen Backup-Knoten zu starten, der automatisch auf Konfigurationsebene synchronisiert wird und im Falle eines Ausfalls des primären Knotens die Last übernehmen kann. Für Administratoren wird eine moderne und benutzerfreundliche Oberfläche zur Konfiguration der Firewall angeboten, die mit dem Web-Framework Bootstrap erstellt wurde.
Zu den Änderungen gehören:
- Der Wechsel zu FreeBSD 13-STABLE wurde vollzogen (die vorherige Version basierte auf HardenedBSD 12.1).
- Es wurde sichergestellt, dass die Protokolle Informationen über die Schwere des Ereignisses (severity) enthalten, um die Protokolle nach diesem Wert filtern zu können.
- Das Paket enthält das Tool opnsense-log zur Inspektion von Protokollen.
- Im Framework tunables wurden Funktionen zum Überschreiben von sysctl hinzugefügt.
- Der Prozess zum Laden und Einrichten von Netzwerkinterfaces wurde beschleunigt. Der Wechsel zum LUA-Bootloader wurde vollzogen.
- Die Versionen zusätzlicher Programme aus den Ports wurden aktualisiert, zum Beispiel filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.
Quelle: opennet.ru
