tuleviku tulemuste loomise ja haldamise tarkvara , mis on pfSense'i projektist tulenev haru, mis on loodud eesmärgiga luua täiesti avatud tarkvara distributsioon, mis võib pakkuda funktsionaalsust, mis vastab kommertsilahendustele tulemüüride ja võrgu väravate juurutamiseks. Erinevalt pfSense'ist positsioneeritakse projekti kui ettevõttest sõltumatut, mida arendatakse kogukonna otsese osaluse kaudu ning mille arendusprotsess on täiesti läbipaistev, samuti pakub see võimalust kasutada oma töötlusi kolmandate osapoolte toodetes, sealhulgas kommertsproduktides. Distributsiooni komponentide lähtekood ja kogumisel kasutatavad tööriistad, on BSD litsentsi all. Kokkuvõtted LiveCD kujul ja süsteemipildina salvestamiseks Flash-mälupulkadele (420 MB).
Distributsiooni põhikoostisosad põhinevad , mis toetab sünkroonitud FreeBSD fork'i, kuhu on integreeritud täiendavad kaitsemehhanismid ja tehnikad haavatavuste ära kasutamise vastu. OPNsense'i seast võib välja tuua täiesti avatud kokkupanemise tööriistakomplekti, võimaluse installida pakettidena tavalise FreeBSD peale, koormuse tasakaalustamise vahendeid, veebiliidese kasutajate võrku ühendamiseks (Captive portal), ühenduste oleku jälgimise mehhanismid (stateful firewall pf põhjal), ribalaiuse piirangute seadmine, liikluse filterdamine, VPN-i loomine IPsec, OpenVPN ja PPTP baasil, integratsioon LDAP ja RADIUS-iga, toetamine DDNS (Dynamic DNS), visuaalsete aruannete ja graafikute süsteem. Lisaks pakub distributsioon vahendeid tõrgeteta konfiguratsioonide loomiseks, mis põhinevad CARP protokollil ja võimaldavad käivitada lisaks peamisele tulemrearvutile varukoopia, mis sünkroonitakse automaatselt konfigureerimise tasandil ning võtab koormuse üle, kui peamine seade ebaõnnestub. Administratorile pakutakse kaasaegne ja lihtne liides tulemüüri seadistamiseks, mis on ehitatud Bootstrap veebiraamistikku kasutades.
Lisatud on tugi DHCPv6 Multi-WAN jaoks, et võimaldada ühendust mitme kanali kaudu;
Uues versioonis:
- Lisatud tugi DHCPv6 Multi-WAN-ile mitme kanali kaudu ühendamiseks;
- Tagatud on võimalus määrata enda lehti, mis kuvatakse ühenduse tõrgete korral web-proksi kaudu;
- Võrgusisese tungimise avastamise ja tõkestamise süsteemi rakendus on uuendatud versioonile ;
- Põhisüsteem on sünkroniseeritud HardenedBSD 12.1-ga, FreeBSD 12.1 haruga, mis on integreerinud täiendavad kaitsemehhanismid ja meetodid haavatavuste ekspluateerimise takistamiseks;
- Lisatud aruanne puustruktuuridena, mis kuvab teavet võrguühenduste kohta;
- Rakendatud on API tulemüüriga haldamiseks;
- Ehklikud võimalused logide reaalajas filtreerimiseks on laiendatud.
Allikas: opennet.ru
