Después de 6 meses de desarrollo el lanzamiento de la distribución para crear cortafuegos , que es una bifurcación del proyecto pfSense, creado con el objetivo de formar una distribución completamente abierta que pueda tener funcionalidad al nivel de soluciones comerciales para el despliegue de cortafuegos y puertas de enlace de red. A diferencia de pfSense, el proyecto se posiciona como no controlado por una sola empresa, desarrollado con la participación directa de la comunidad y con un proceso de desarrollo completamente transparente, además de ofrecer la posibilidad de utilizar cualquier desarrollo en productos de terceros, incluidos comerciales. Los códigos fuente de los componentes de la distribución, así como las herramientas utilizadas para la compilación, bajo licencia BSD. Las compilaciones en forma de LiveCD y de imagen del sistema para grabar en memorias Flash (290 MB).
La base del sistema operativo de la distribución se fundamenta en el código , que soporta un fork sincronizado de FreeBSD, en el que se integran mecanismos adicionales de protección y técnicas de contrarresto a métodos de explotación de vulnerabilidades. Entre OPNsense se puede destacar un conjunto de herramientas de compilación completamente abierto, la posibilidad de instalación en forma de paquetes sobre FreeBSD normal, herramientas de balanceo de carga, una interfaz web para organizar la conexión de usuarios a la red (portal cautivo), mecanismos de seguimiento de estados de conexión (cortafuegos con estado basado en pf), la fijación de restricciones de ancho de banda, filtrado de tráfico, creación de VPN basadas en IPsec, OpenVPN y PPTP, integración con LDAP y RADIUS, soporte para DDNS (DNS dinámico), un sistema de informes visuales y gráficos.
Además, en la distribución se ofrecen herramientas para crear configuraciones de alta disponibilidad, basadas en el uso del protocolo CARP, que permiten ejecutar, además del cortafuegos principal, un nodo secundario que se sincronizará automáticamente a nivel de configuración y asumirá la carga en caso de fallo del nodo primario. Para el administrador, se ofrece una interfaz moderna y sencilla para la configuración del cortafuegos, construida utilizando el framework web Bootstrap.
En la nueva versión:
- Incorpora la posibilidad de enviar registros a un servidor remoto utilizando Syslog-ng;
- Se ha añadido una lista separada para ver las reglas de filtrado de paquetes generadas automáticamente;
- Se han añadido estadísticas para todas las reglas de filtrado de paquetes;
- Se ha mejorado la gestión en las reglas del cortafuegos (permiten usar variables en lugar de hosts, números de puerto y subredes). Se ha añadido la posibilidad de importar y exportar alias en formato JSON. Ha aparecido una opción para llevar estadísticas sobre los alias;
- Se ha reescrito el código de procesamiento y conmutación de gateways;
- Se ha implementado la sincronización de grupos LDAP;
- Se ha añadido la posibilidad de enviar solicitudes de firma de certificados;
- Se ha añadido soporte para el enrutamiento a través de IPsec (VTI);
- La sincronización de alias, VHID y widgets se ha realizado a través de XMLRPC;
- Se ha añadido la posibilidad de autenticación en el proxy web y IPsec a través de PAM;
- Se ha añadido soporte para conexiones a través de una cadena de proxies;
- Se ha presentado la posibilidad de usar grupos para configurar privilegios de conexión a través de proxies;
- Se han preparado plugins para Netdata, WireGuard, Maltrail y Mail-Backup (PGP). Los servidores Dpinger y DHCP se han portado al sistema de plugins;
- Se han actualizado las traducciones al ruso;
- Se han incorporado nuevas versiones de Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 y Squid 4.
Fuente: opennet.ru
