{"id":100869,"date":"2021-07-29T16:23:24","date_gmt":"2021-07-29T14:23:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-21-7"},"modified":"2021-07-29T16:23:24","modified_gmt":"2021-07-29T14:23:24","slug":"vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-21-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-21-7","title":{"rendered":"Die Version des Distros f\u00fcr die Erstellung von Firewalls OPNsense 21.7 wurde ver\u00f6ffentlicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Ver\u00f6ffentlichung der OPNsense 21.7.Distro, die f\u00fcr die Erstellung von Firewalls gedacht ist, hat stattgefunden. Dieses Projekt ist ein Ableger von pfSense und wurde ins Leben gerufen, um eine vollst\u00e4ndig offene Distribution zu schaffen, die \u00fcber Funktionen auf dem Niveau kommerzieller L\u00f6sungen zur Bereitstellung von Firewalls und Netzwerk-Gateways verf\u00fcgt. Im Gegensatz zu pfSense positioniert sich das Projekt als unabh\u00e4ngig von einem einzelnen Unternehmen, entwickelt mit direkter Beteiligung der Community und bietet einen vollst\u00e4ndig transparenten Entwicklungsprozess sowie die M\u00f6glichkeit, alle eigenen Entwicklungen in Drittprodukten, einschlie\u00dflich kommerzieller, zu nutzen. Der Quellcode der Komponenten der Distribution sowie die verwendeten Werkzeuge zur Erstellung werden unter der BSD-Lizenz ver\u00f6ffentlicht. Die Builds sind als LiveCD und als Systemabbild f\u00fcr die Aufnahme auf Flash-Laufwerke verf\u00fcgbar (422 MB). <\/p>\n

Die Basisdistribution basiert auf dem Code von HardenedBSD, der ein synchronisierter Fork von FreeBSD unterst\u00fctzt. Dabei sind zus\u00e4tzliche Schutzmechanismen und Techniken zur Bek\u00e4mpfung von Exploits integriert. Zu den Funktionen von OPNsense geh\u00f6ren ein vollst\u00e4ndig offenes Build-Tool, die M\u00f6glichkeit zur Installation in Form von Paketen \u00fcber das Standard-FreeBSD, Lastenausgleich, eine Web-Oberfl\u00e4che zur Benutzeranbindung an das Netzwerk (Captive Portal), Mechanismen zur \u00dcberwachung von Verbindungszust\u00e4nden (stateful firewall basierend auf pf), Bandbreitenbeschr\u00e4nkungen, VerkehrsfFiltering und die Erstellung VPN<\/a> auf Basis von IPsec, OpenVPN und PPTP, Integration mit LDAP und RADIUS, Unterst\u00fctzung f\u00fcr DDNS (Dynamic DNS), sowie ein System zur visuellen Berichterstattung und Grafiken. <\/p>\n

Im Distributor stehen Werkzeuge zur Verf\u00fcgung, um ausfallsichere Konfigurationen zu erstellen, die auf dem CARP-Protokoll basieren und es erm\u00f6glichen, neben der Hauptfirewall einen Backup-Knoten zu starten, der automatisch auf Konfigurationsebene synchronisiert wird und im Falle eines Ausfalls des prim\u00e4ren Knotens die Last \u00fcbernehmen kann. F\u00fcr Administratoren wird eine moderne und benutzerfreundliche Oberfl\u00e4che zur Konfiguration der Firewall angeboten, die mit dem Web-Framework Bootstrap erstellt wurde. <\/p>\n

Zu den \u00c4nderungen geh\u00f6ren: <\/p>\n