{"id":40630,"date":"2020-02-02T15:06:10","date_gmt":"2020-02-02T12:06:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/dostupen-distributiv-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-20-1"},"modified":"2020-02-02T15:06:10","modified_gmt":"2020-02-02T12:06:10","slug":"dostupen-distributiv-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-20-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/dostupen-distributiv-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-20-1","title":{"rendered":"Eine Distribution zur Erstellung von Firewall-L\u00f6sungen OPNsense 20.1 ist verf\u00fcgbar.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ist jetzt verf\u00fcgbar.<\/a><\/noindex> Distribution zur Erstellung von Firewalls. OPNsense 20.1<\/a><\/noindex>, die ein Fork des pfSense-Projekts ist, das mit dem Ziel ins Leben gerufen wurde, eine vollst\u00e4ndig offene Distribution zu schaffen, die kommerziell nutzbare Funktionen f\u00fcr die Bereitstellung von Firewalls und Netzwerkgateways bietet. Im Gegensatz zu pfSense wird das Projekt als unabh\u00e4ngig von einem einzigen Unternehmen positioniert, entwickelt mit direkter Beteiligung der Community und bietet einen vollst\u00e4ndig transparenten Entwicklungsprozess, sowie die M\u00f6glichkeit, jegliche Entwicklungen in Drittprodukte, einschlie\u00dflich kommerzielle, zu integrieren. Die Quelltexte der Komponenten der Distribution und die verwendeten Werkzeuge f\u00fcr die Erstellung, werden<\/a><\/noindex> unter der BSD-Lizenz verbreitet. Die Builds werden<\/a><\/noindex> in Form von LiveCD und Systemabbildern zur Installation auf Flash-Laufwerken (280 MB) bereitgestellt. <\/p>\n

Die Basis der Distribution basiert auf dem Code HardenedBSD 11<\/a><\/noindex>, das einen synchronisierten Fork von FreeBSD unterst\u00fctzt, der zus\u00e4tzliche Sicherheitsmechanismen und Techniken zur Bek\u00e4mpfung von Exploits integriert. Unter den M\u00f6glichkeiten<\/a><\/noindex> von OPNsense stechen insbesondere der vollst\u00e4ndig offene Build-Toolset, die M\u00f6glichkeit der Installation in Form von Paketen \u00fcber das normale FreeBSD, Lastenausgleich, ein Web-Interface zur Organisation des Zugangs f\u00fcr Benutzer zum Netzwerk (Captive Portal), Mechanismen zur Verfolgung von Verbindungszust\u00e4nden (stateful Firewall auf Basis von pf), die Festlegung von Bandbreitenbeschr\u00e4nkungen, die Verkehrsf filtering, die Erstellung von VPNs auf Basis von IPsec, OpenVPN und PPTP, die Integration mit LDAP und RADIUS, die Unterst\u00fctzung von DDNS (Dynamic DNS) sowie ein anschauliches Berichtssystem und Grafiken. <\/p>\n

Au\u00dferdem bietet das Distributionstool die M\u00f6glichkeit, ausfallsichere Konfigurationen zu erstellen, die auf dem CARP-Protokoll basieren. Damit kann neben der Hauptfirewall ein Sicherheitsknoten gestartet werden, der automatisch auf Konfigurationsebene synchronisiert wird und die Last im Falle eines Ausfalls des prim\u00e4ren Knotens \u00fcbernimmt. F\u00fcr Administratoren steht eine moderne und benutzerfreundliche Oberfl\u00e4che zur Verf\u00fcgung, die mit dem Web-Framework Bootstrap f\u00fcr die Firewall-Einstellungen entwickelt wurde.<\/p>\n

In der neuen Version:\n<\/p>\n