Ilmus OPNsense 22.1 tulemüüride jaotus, mis on pfSense projekti haru, mille eesmärgiks on luua täielikult avatud jaotus, mis suudab pakkuda äriklassi lahendusi tulemüüride ja võrguülemate kasutusele võtmiseks. Erinevalt pfSense'ist, on projekt positsioneeritud kui ühe ettevõtte kontrolli alt vaba, arendatud kogukonna otsese osaluse kaudu ja avatud arendusprotsessiga, samas võimaldades kasutada oma töötlusi kolmanda osapoole toodetes, sealhulgas kommertstoodeis. Jaotuse komponentide lähtekood ja kogumiseks kasutatavad tööriistad jaotatakse BSD litsentsi alusel. Kogumid on valmistatud LiveCD ja süsteemipildina Flash-mälu kirjutamiseks (339 MB).
Jaotuse põhi põhineb FreeBSD koodil. OPNsense'i funktsioonide hulgas võib välja tuua täiesti avatud kogumistööriista, võimaluse paigaldamiseks pakettidena tavapärase FreeBSD üle, koormuse tasakaalustamise vahendid, veebiliidese, mis korraldab kasutajate juurdepääsu võrku (Captive portal), ühenduste oleku jälgimise mehhanismid (pf-põhine stateful firewall), ribalaiuse piirangute seadmine, liikluse filtreerimine, loomine VPN IPsec, OpenVPN ja PPTP baasil, LDAP ja RADIUS integreerimine, DDNS (Dünaamiline DNS) tugi, visuaalsete aruannete ja diagrammide süsteem.
Distributsioon pakub vahendeid tõrkekindlate konfiguratsioonide loomiseks, mis põhinevad CARP-protokollil ja võimaldavad käivitada peamise tulemüüri kõrval varu sõlme, mis sünkroniseeritakse automaatselt konfiguratsiooni tasemel ning võtab veaga juhtumisi üle töötamise peamisest sõlmest. Administratoorile pakutakse kaasaegset ja lihtsat liidest tulemüüri seadistamiseks, mis on loodud Bootstrap veebiraamistiku abil.
Muudatuste seas:
- On toimunud üleminek FreeBSD 13-STABLE harule (eelmine versioon põhines HardenedBSD 12.1-l).
- Logis on tagatud teate tärnitaseme (severity) teabe salvestamine, et saaks logisid selle väärtuse alusel filtreerida.
- Paketti on lisatud utiliit opnsense-log logide kontrollimiseks.
- Frameworki tunables on lisatud vahendid sysctl'i ülekirjutamiseks.
- Võrgu liideste laadimise ja konfigureerimise protsessi on kiirendatud. On toimunud üleminek LUA laadijale.
- Portidest on uuendatud täiendavate programmide versioone, näiteks filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.
Allikas: opennet.ru
