Se ha publicado el lanzamiento de la distribución para la creación de cortafuegos OPNsense 24.7, que se separó del proyecto pfSense hace 9 años con el objetivo de desarrollar una distribución completamente abierta que pudiera tener funcionalidad a nivel de soluciones comerciales para el despliegue de cortafuegos y puertas de enlace de red. A diferencia de pfSense, el proyecto se posiciona como no controlado por una sola empresa, desarrollado con la participación directa de la comunidad y que cuenta con un proceso de desarrollo totalmente transparente, además de permitir el uso de cualquier tecnología desarrollada en productos de terceros, incluidos los comerciales. Los códigos fuente de los componentes de la distribución, así como las herramientas utilizadas para la creación, se distribuyen bajo la licencia BSD. Las compilaciones están disponibles en forma de LiveCD y de imagen del sistema para escribir en unidades Flash (488 MB).
La base de la distribución se basa en el código de FreeBSD. Entre las capacidades de OPNsense se destaca un conjunto de herramientas de construcción completamente abierto, la posibilidad de instalación en forma de paquetes sobre un FreeBSD convencional, herramientas de balanceo de carga, interfaz web para organizar la conexión de usuarios a la red (Captive portal), mecanismos de seguimiento del estado de las conexiones (firewall con estado basado en pf), asignación de limitaciones de ancho de banda, filtrado de tráfico, creación de VPN basado en IPsec, OpenVPN y PPTP, integración con LDAP y RADIUS, soporte para DDNS (DNS dinámico), sistema de informes y gráficos visuales.
La distribución proporciona herramientas para crear configuraciones de alta disponibilidad, basadas en el uso del protocolo CARP, que permiten activar un nodo de respaldo además del cortafuegos principal, que se sincronizará automáticamente a nivel de configuración y asumirá la carga en caso de fallo del nodo primario. Para el administrador se ofrece una interfaz moderna y sencilla para configurar el cortafuegos, construida con el uso del marco web Bootstrap y Phalcon MVC.
Entre los cambios:
- Se ha realizado un cambio a la base de código FreeBSD 14.1 (anteriormente se utilizaba el código de FreeBSD 13.2).
- Se ha propuesto una nueva implementación de la página de información (dashboard), destacándose por su diseño moderno y la transición a un nuevo formato de widgets (se ha descontinuado el soporte para widgets antiguos).
- Se ha acelerado significativamente el establecimiento de conexiones en VPN basadas en WireGuard. Se ha añadido soporte para la generación de códigos QR para una rápida configuración de clientes móviles.
- Para OpenVPN, se ha implementado el soporte para el mecanismo DCO (Data Channel Offload) para trasladar operaciones de cifrado, procesamiento de paquetes y gestión del canal de comunicación al módulo que opera a nivel del núcleo. DCO elimina la sobrecarga asociada con el cambio de contexto, optimiza el funcionamiento mediante el acceso directo a las API internas del núcleo y evita la lenta transferencia de datos entre el núcleo y el espacio de usuario (el cifrado, descifrado y enrutamiento se realiza mediante el módulo sin enviar tráfico al controlador en el espacio de usuario).
- Las interfaces para gestionar túneles GIF y GRE, así como la configuración de la cadena de confianza, la tolerancia a fallos y la traducción de direcciones directa (NAT "1-a-1") han sido trasladadas al uso del marco MVC. Se han añadido Web API para automatizar la gestión de la configuración de red.
- Se ha ampliado el soporte para DHCPv6.
- Se ha añadido soporte para la creación dinámica de túneles IPsec VTI (Virtual Tunnel Interface).
- Se han actualizado las versiones de Python 3.11, hostapd 2.11, libpfctl 0.12, phalcon 5.8.0, openvpn 2.6.12, wpa_supplicant 2.11.
- Se han actualizado los plugins: os-acme-client 4.4, os-caddy 1.6.1, os-dec-hw 1.1, os-etpro-telemetry 1.7, os-freeradius 1.29.4, os-nginx 1.34, os-theme-cicada 1.37 y os-theme-vicuna 1.47.
Fuente: opennet.ru
