OPNsense 21.7 tulemuse väljaanne, mis on pfSense'i projektist hargnenud, on loodud eesmärgiga luua täiesti avatud distributsioon, millel oleks funktsionaalsus, mis vastab kommertslahendustele tulemüüride ja võrgu väravate rakendamiseks. Erinevalt pfSense'ist positsioneerib see projekt end ühe ettevõtte kontrolli all mitteolevana, arendades oma tööd koos kogukonna otsese osalusega ning pakkudes täiesti läbipaistvat arendusprotsessi, samuti võimalust kasutada oma arendusi kolmandate osapoolte toodetes, sealhulgas kommertsloomes. Distributsiooni komponentide allikateks olev tekst ja koostamiseks vajalikud tööriistad levitatakse BSD-litsentsi alusel. Koostamised on ette valmistatud LiveCD ja süsteemi pildina Flash-mälupulkadele kirjutamiseks (422 MB).
Distributsiooni põhikoostis põhineb HardenedBSD koodil, toetades sünkroneeritud FreeBSD haru, kuhu on integreeritud täiendavaid kaitsemehhanisme ja tehnikaid haavatavuste ekspluateerimise meetodite vastu. OPNsense'i võimalustest võib välja tuua täiesti avatud koostamisriistade komplekti, võimaluse installida tavalise FreeBSD peal pakettidena, koormuse tasakaalustamise vahendid, veebiliidese kasutajate võrku ühendamiseks (Captive portal), olemasolu ühenduste olekute jälgimise mehhanismid (stateful firewall pf'i alusel), ribalaiuse piirangute seadmine, liikluse filtreerimine, loomine. VPN IPsec, OpenVPN ja PPTP baasil, LDAP ja RADIUS integreerimine, DDNS (Dünaamiline DNS) tugi, visuaalsete aruannete ja diagrammide süsteem.
Distributsioon pakub vahendeid tõrkekindlate konfiguratsioonide loomiseks, mis põhinevad CARP-protokollil ja võimaldavad käivitada peamise tulemüüri kõrval varu sõlme, mis sünkroniseeritakse automaatselt konfiguratsiooni tasemel ning võtab veaga juhtumisi üle töötamise peamisest sõlmest. Administratoorile pakutakse kaasaegset ja lihtsat liidest tulemüüri seadistamiseks, mis on loodud Bootstrap veebiraamistiku abil.
Muudatuste seas:
- Distributsioon põhineb HardenedBSD 12.1 arendustel. Järgmise väljaande 22.1 plaan on üle minna FreeBSD 13-le.
- Uus installer on välja pakutud, mis pakub sisseehitatud tuge ZFS failisüsteemiga osadele installimiseks ja sobib töötamiseks virtuaalmasinaid, kus kasutatakse UEFI-d.
- Uuendatudliidese on valgustatud püsivara uuendamiseks.
- Lugemisprotokollis, mis kajastab liiklusfiltreerimise tegevust, on tagatud reeglite aktuaalsete identifikaatorite kuvamine, et vältida vale tõlgendamist pärast reeglistiku muutmist.
- Vahemallides, mis võimaldavad siduda võrgu, hostide ja portide kogumeid teatud sümboolse nimega tulemüürireeglites (aliases), on lisatud võimalus esitada bitimaski (wildcard mask) võrgu maskide puhul.
Allikas: opennet.ru
