{"id":36270,"date":"2019-10-31T22:10:36","date_gmt":"2019-10-31T19:10:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-19-7\/"},"modified":"2019-10-31T22:10:36","modified_gmt":"2019-10-31T19:10:36","slug":"vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-19-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-19-7","title":{"rendered":"Kenneth Reitz (Kenneth Reitz) - bekannter Softwareingenieur, internationaler Redner, Open-Source-Bef\u00fcrworter, Stra\u00dfenfotograf und Produzent.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nach 6 Monaten Entwicklung vorgestellt<\/a><\/noindex> Ver\u00f6ffentlichung der Distribution zur Erstellung von Firewalls OPNsense 19.7<\/a><\/noindex>, die ein Fork des Projekts pfSense ist und mit dem Ziel entwickelt wurde, ein vollst\u00e4ndig offenes Distribution zu schaffen, das \u00fcber Funktionen auf dem Niveau kommerzieller L\u00f6sungen f\u00fcr die Bereitstellung von Firewalls und Netzwerk-Gateways verf\u00fcgt. Im Gegensatz zu pfSense positioniert sich das Projekt als nicht unter Kontrolle eines einzigen Unternehmens, entwickelt mit direkter Beteiligung der Gemeinschaft und bietet einen vollkommen transparenten Entwicklungsprozess, sowie die M\u00f6glichkeit, jegliche eigene Entwicklungen in Drittprodukte einzubringen, einschlie\u00dflich kommerzieller. Die Quelltexte der Komponenten des Distributions, sowie die zur Erstellung verwendeten Werkzeuge, unter der freien Lizenz Apache 2.0 verbreitet.<\/a><\/noindex> unter der BSD-Lizenz. Die Builds wurden vorbereitet<\/a><\/noindex> Im LiveCD-Format und als Systemabbild zum Aufspielen auf Flash-Laufwerke (290 MB). <\/p>\n

Die Basisversion der Distribution basiert auf dem Code HardenedBSD 11<\/a><\/noindex>, der einen synchronisierten Fork von FreeBSD unterst\u00fctzt, in den zus\u00e4tzliche Schutzmechanismen und Techniken zur Bek\u00e4mpfung von Ausnutzungsmethoden von Schwachstellen integriert sind. Unter Funktionen<\/a><\/noindex> OPNsense k\u00f6nnen ein vollst\u00e4ndig offenes Build-Toolset, die M\u00f6glichkeit zur Installation in Form von Paketen \u00fcber das normale FreeBSD, Lastenausgleich, eine Web-Oberfl\u00e4che zur Organisation der Benutzerverbindung zum Netzwerk (Captive Portal), \u00dcberwachungsmechanismen f\u00fcr den Zustand der Verbindungen (Stateful Firewall basierend auf pf), die Festlegung von Bandbreitenbeschr\u00e4nkungen, die Traffic-Filterung, die Erstellung von VPNs auf der Basis von IPsec, OpenVPN und PPTP, die Integration mit LDAP und RADIUS, die Unterst\u00fctzung von DDNS (Dynamic DNS), sowie ein System zur transparenten Berichterstattung und Grafiken hervorgehoben werden. <\/p>\n

Dar\u00fcber hinaus bietet das Distribution Mittel zur Erstellung von ausfallsicheren Konfigurationen, die auf dem CARP-Protokoll basieren und es erm\u00f6glichen, neben der Haupt-Firewall einen Backup-Knoten zu starten, der automatisch auf Konfigurationsebene synchronisiert wird und bei einem Ausfall des prim\u00e4ren Knotens die Last \u00fcbernimmt. F\u00fcr den Administrator steht eine moderne und einfache Schnittstelle zur Verf\u00fcgung, die zur Konfiguration der Firewall unter Verwendung des Web-Frameworks Bootstrap erstellt wurde.<\/p>\n

In der neuen Version:\n<\/p>\n