{"id":100869,"date":"2021-07-29T16:23:24","date_gmt":"2021-07-29T14:23:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-21-7"},"modified":"2021-07-29T16:23:24","modified_gmt":"2021-07-29T14:23:24","slug":"vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-21-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-21-7","title":{"rendered":"Die Ver\u00f6ffentlichung der Distribution zur Erstellung von Firewalls OPNsense 21.7","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Ver\u00f6ffentlichung der OPNsense 21.7-Distribution f\u00fcr die Erstellung von Firewalls fand statt. Diese ist ein Abzweig des pfSense-Projekts, das mit dem Ziel ins Leben gerufen wurde, eine vollst\u00e4ndig offene Distribution zu schaffen, die \u00fcber die Funktionalit\u00e4t kommerzieller L\u00f6sungen zur Bereitstellung von Firewalls und Netzwerkschnittstellen verf\u00fcgt. Im Gegensatz zu pfSense wird das Projekt als unabh\u00e4ngig von einem einzelnen Unternehmen positioniert, entwickelt in enger Zusammenarbeit mit der Community und hat einen vollst\u00e4ndig transparenten Entwicklungsprozess. Zudem bietet es die M\u00f6glichkeit, eigene Entwicklungen in Drittanwendungen, auch kommerziellen, zu verwenden. Die Quelltexte der Distributionsteile sowie die zur Erstellung verwendeten Werkzeuge werden unter der BSD-Lizenz verteilt. Die Builds sind in Form von LiveCD und Systemabbildern f\u00fcr Flash-Laufwerke (422 MB) vorbereitet. <\/p>\n

Die Basis der Distribution basiert auf dem Code von HardenedBSD, das einen synchronisierten Fork von FreeBSD unterst\u00fctzt, in den zus\u00e4tzliche Schutzmechanismen und Methoden zur Bek\u00e4mpfung von Ausnutzungsversuchen von Schwachstellen integriert sind. Zu den M\u00f6glichkeiten von OPNsense z\u00e4hlen ein vollst\u00e4ndig offenes Build-Tool, die M\u00f6glichkeit zur Installation in Form von Paketen \u00fcber das regul\u00e4re FreeBSD, Lastenausgleichsmechanismen, ein Web-Interface zur Organisation der Benutzerverbindung zum Netzwerk (Captive Portal), Funktionen zur \u00dcberwachung der Verbindungszust\u00e4nde (stateful firewall auf Basis von pf), die Festlegung von Bandbreitenbeschr\u00e4nkungen, die Filterung des Verkehrs und die Erstellung. VPN<\/a> auf Basis von IPsec, OpenVPN und PPTP, Integration mit LDAP und RADIUS, Unterst\u00fctzung von DDNS (Dynamic DNS), ein System f\u00fcr anschauliche Berichte und Grafiken. <\/p>\n

In der Distribution stehen Werkzeuge zur Verf\u00fcgung, um hochverf\u00fcgbare Konfigurationen basierend auf dem CARP-Protokoll zu erstellen, die es erm\u00f6glichen, neben der Hauptfirewall einen Backup-Knoten zu starten, der automatisch auf Konfigurationsebene synchronisiert wird und im Falle eines Ausfalls des prim\u00e4ren Knotens die Last \u00fcbernimmt. F\u00fcr den Administrator steht eine moderne und einfache Oberfl\u00e4che zur Verf\u00fcgung, um die Firewall einzurichten, die mit dem Web-Framework Bootstrap erstellt wurde. <\/p>\n

Unter den \u00c4nderungen: <\/p>\n