tuleviku tulemuste loomise ja haldamise tarkvara , mis on pfSense'i projektist tulenev haru, mis on loodud eesmärgiga luua täiesti avatud tarkvara distributsioon, mis võib pakkuda funktsionaalsust, mis vastab kommertsilahendustele tulemüüride ja võrgu väravate juurutamiseks. Erinevalt pfSense'ist positsioneeritakse projekti kui ettevõttest sõltumatut, mida arendatakse kogukonna otsese osaluse kaudu ning mille arendusprotsess on täiesti läbipaistev, samuti pakub see võimalust kasutada oma töötlusi kolmandate osapoolte toodetes, sealhulgas kommertsproduktides. Distributsiooni komponentide lähtekood ja kogumisel kasutatavad tööriistad, on BSD litsentsi all. Kokkuvõtted LiveCD vormis ja süsteemipildi kujul salvestamiseks Flash-mälupulkadele (280 MB).
Distributsiooni põhikoostisosad põhinevad , mis toetab sünkroonitud FreeBSD fork'i, kuhu on integreeritud täiendavad kaitsemehhanismid ja tehnikad haavatavuste ära kasutamise vastu. OPNsense'i seast võib välja tuua täiesti avatud kokkupanemise tööriistakomplekti, võimaluse installida pakettidena tavalise FreeBSD peale, koormuse tasakaalustamise vahendeid, veebiliidese kasutajate võrku ühendamiseks (Captive portal), ühenduste oleku jälgimise mehhanismid (stateful firewall pf põhjal), ribalaiuse piirangute seadmine, liikluse filterdamine, VPN-i loomine IPsec, OpenVPN ja PPTP baasil, integratsioon LDAP ja RADIUS-iga, toetamine DDNS (Dynamic DNS), visuaalsete aruannete ja graafikute süsteem. Lisaks pakub distributsioon vahendeid tõrgeteta konfiguratsioonide loomiseks, mis põhinevad CARP protokollil ja võimaldavad käivitada lisaks peamisele tulemrearvutile varukoopia, mis sünkroonitakse automaatselt konfigureerimise tasandil ning võtab koormuse üle, kui peamine seade ebaõnnestub. Administratorile pakutakse kaasaegne ja lihtne liides tulemüüri seadistamiseks, mis on ehitatud Bootstrap veebiraamistikku kasutades.
Lisatud on tugi DHCPv6 Multi-WAN jaoks, et võimaldada ühendust mitme kanali kaudu;
Uues versioonis:
- Parandatud web-liidese jõudlust kasutajate ühendamiseks traadita võrku (Captive portal);
- IPsec jaoks on rakendatud avalike võtmete autentimise tugi;
- Lisatud sertifikaatide loomise võimalus elliptiliste kõverate algoritmide abil;
- Lisatud tugi VXLAN ja Loopback seadmetele;
- Parandatud tarkvara töökindluse kontrolli;
- Võrguliidesele seatud reeglites on võimalik määrata paketide suunamise poole (sisenev/väljuv) ja töötada non-quick režiimis (viimane tingimustele vastav reegel aktiveeritakse, mitte esimene);
- Logimise front-end on ümber kirjutatud MVC-raamistiku kasutamisega ja nüüd toetab haldust läbi API;
- Vaikimisi kasutatav Python versioon on 3.7;
- Uuendatud programmiversioonid, sealhulgas LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 ja jQuery 3.4.1;
- Lisatud Google Backup API 2.4 tugi.
Allikas: opennet.ru
