tulemüüride jaotamine , mis on pfSense'i projektist eraldunud haru, loodud eesmärgiga luua täiesti avatud jaotamine, mis omab kommenteeritud lahenduste tasemel funktsionaalsust tulemüüride ja võrgu väravate juurutamiseks. Erinevalt pfSense'ist positsioneeritakse projekt kui mitte ühe ettevõtte kontrolli all, arendatakse seda kogukonna vahetu osalusega ning see omab täiesti läbipaistvat arendusprotsessi ja pakub võimalust kasutada oma arendusi kolmandate osapoolte, sealhulgas kommertsproduktides. Jaotamise koostisosade lähtekood ja ka loodud tööriistad, on BSD litsentsi all. Kogumid LiveCD ja süsteemi pildi kujul, mis saab kirjutada Flash-mälu (280 MB).
Jaotuse põhisisu põhineb , toetades sünkroniseeritud forki FreeBSD-st, kuhu on integreeritud täiendavad kaitsemehhanismid ja meetodid haavatavuste ekspluateerimise vastu. Nende seas OPNsense on täiesti avatud ehituskomplekt, millel on võimalus installida pakettidena tavapärase FreeBSD peal, koormuse tasakaalustamise vahendid, veebiliides kasutajate ühendamiseks võrguga (Captive portal), ühenduste seisundi jälgimise mehhanismid (stateful firewall pf-i põhjal), ribalaiuse piiramise seadistamine, liikluse filtreerimine, IPsec, OpenVPN ja PPTP põhjal VPN-i loomine, LDAP-i ja RADIUS-e integreerimine, DDNS (Dünaamiline DNS) tugi ning visuaalsete raportite ja graafikute süsteem.
Lisaks pakub distributiiv õigusteavituslikku konfiguratsioonide loomise vahendeid, mis põhinevad CARP-protokollil ning võimaldavad käivitada peamise tulemüüri kõrval varuühiku, mis sünkrineb automaatselt konfiguratsiooni tasandil ja võtab enda kanda koormuse, kui põhiyksus tõrku. Peale selle on administraatorile pakutud kaasaegne ja lihtne liides tulemüüri seadistamiseks, mis on üles ehitatud Bootstrap veebiraamistiku baasil.
Uues versioonis:
- Parandatud on tulemüüri kasutajate ühendamise veebiliidese (Captive portal) jõudlust.
- IPsec toetab avaliku võtme autentimist.
- Lisatud on võimalus luua sertifikaate elliptiliste kõverate algoritmide abil.
- Toetatud on VXLAN ja Loopback seadmed.
- Uuendatud on tarkvara töökindluse kontrolle.
- Võrguliidesele seotud reeglites on võimalus määrata pakettide suunda (sisse-/väljasuunatud) ja töötada non-quick režiimis (rakendub viimane vastavuse reegli tingimustele, mitte esimene).
- Logide haldamise front-end on kirjutatud ümber MVC-raamistiku abil ja toetab nüüd API kaudu haldamist.
- Vaikimisi kasutatav Python versioon on 3.7.
- Programmid on uuendatud, sealhulgas LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 ja jQuery 3.4.1.
- Toetatud on Google Backup API 2.4.
Allikas: opennet.ru
