Se ha publicado la versión del distribuidor para la creación de cortafuegos OPNsense 25.1, que se separó del proyecto pfSense en 2015 con el objetivo de desarrollar un distribuidor completamente abierto, capaz de tener funcionalidades a nivel de soluciones comerciales para el despliegue de cortafuegos y puertas de enlace. A diferencia de pfSense, el proyecto se posiciona como no controlado por una sola empresa, desarrollado con la participación directa de la comunidad y que cuenta con un proceso de desarrollo completamente transparente, además de ofrecer la posibilidad de utilizar cualquier desarrollo en productos externos, incluidos comerciales. Los textos originales de los componentes del distribuidor, así como las herramientas utilizadas para la compilación, se distribuyen bajo la licencia BSD. Las compilaciones se preparan en forma de LiveCD y de imagen del sistema para grabar en dispositivos Flash (497 MB).
La base del distribuidor se basa en el código de FreeBSD. Entre las capacidades de OPNsense se encuentran: un conjunto de herramientas de compilación completamente abierto, soporte para la instalación en forma de paquetes sobre el FreeBSD habitual, herramientas de balanceo de carga, interfaz web para organizar la conexión de usuarios a la red (Captive portal), mecanismos de seguimiento del estado de las conexiones (cortafuegos stateful basado en pf), sistema de limitación del ancho de banda, filtrado de tráfico, creación. VPN basado en IPsec, OpenVPN y PPTP, integración con LDAP y RADIUS, soporte para DDNS (DNS dinámico), sistema de informes y gráficos visuales.
Sobre la base de la distribución, se pueden crear configuraciones de alta disponibilidad, utilizando el protocolo CARP, que permiten iniciar, además del cortafuegos principal, un nodo secundario que se sincronizará automáticamente a nivel de configuración y asumirá la carga en caso de fallo del nodo primario. Se ofrece a los administradores una interfaz web para la configuración del cortafuegos, construida con el marco web Bootstrap y Phalcon MVC.
Entre los cambios:
- Se ha propuesto un nuevo diseño de la interfaz de usuario, que admite temas claros y oscuros.
- Se ha realizado la transición a la base de código de FreeBSD 14.2 (anteriormente se utilizaba el código de FreeBSD 14.1).
- Las interfaces para gestionar usuarios, grupos y privilegios, así como la página de estado de redundancia y la página de configuración, se han convertido para utilizar el marco MVC y ahora están disponibles adicionalmente a través de la API web para la automatización de la gestión de la configuración de red.
- Se ha mejorado la implementación de zonas de seguridad, que permiten crear grupos de interfaces de red y asignarles reglas de cortafuegos (por ejemplo, se pueden crear zonas para una red interna segura, una red externa, servicios accesibles desde el exterior y sistemas de usuarios externos).
- Se ha añadido soporte para instantáneas ZFS.
- Se permite la inclusión de complementos propios en sshd_config.
- Se añadió soporte para RFC 5549 para anunciar información de enrutamiento IPv4 utilizando Next Hop IPv6. Se ha reescrito el código para crear rutas estáticas.
- Se mejoró el mecanismo de entrega de notificaciones. Se añadió soporte para notificaciones permanentes y banners anclados.
- Se añadió un widget para monitorear la expiración de certificados y para la rápida actualización de certificados.
- Se añadió soporte experimental para la configuración de reducción de tráfico en línea (inline shaper) a las reglas de filtrado de paquetes.
- Se añadió la implementación del sistema de archivos 9P (p9fs).
- Se actualizaron las versiones de PHP 8.3.15, lighttpd 1.4.77, openvpn 2.6.13 y radvd 2.20.
- Se actualizaron los plugins: os-acme-client 4.8, plugins: os-caddy 1.8.1, plugins: os-cpu-microcode 1.1, plugins: os-haproxy 4.5 y plugins: os-tailscale 1.2.
Fuente: opennet.ru
