OPNsense 24.1 tulemüüride loomise jaotuse väljaanne

On loodud OPNsense 24.1 tulemuse väljaanne, mis on pfSense'i projektist haru, mille eesmärk on luua täiesti avatud jaotamine, mis suudab pakuda funktsionaalsust, mis vastab kommertslahendustele, et seadistada tulemüüre ja võrgu lüliteid. Erinevalt pfSense'ist positsioneeritakse projekt kui ühel ettevõttel mitte alluv, arendatud kogukonna vahetu osaluse kaudu ja täielikult läbipaistva arendusprotsessiga, pakkudes juhiseid oma arenduste kasutamiseks kolmandate osapoolte toodetes, sealhulgas kommertstoodetes. Jaotuse komponentide lähtekood, samuti kasutatud ehitustooted, jaotatakse BSD litsentsi alusel. Ehitused on valmistatud LiveCD ja süsteemipildina Flash-mäluseadmetele kirjutamiseks (443 MB).

Jaotuse põhi põhineb FreeBSD koodil. OPNsense'i funktsioonide hulgas võib välja tuua täiesti avatud kogumistööriista, võimaluse paigaldamiseks pakettidena tavapärase FreeBSD üle, koormuse tasakaalustamise vahendid, veebiliidese, mis korraldab kasutajate juurdepääsu võrku (Captive portal), ühenduste oleku jälgimise mehhanismid (pf-põhine stateful firewall), ribalaiuse piirangute seadmine, liikluse filtreerimine, loomine VPN IPsec, OpenVPN ja PPTP baasil, LDAP ja RADIUS integreerimine, DDNS (Dünaamiline DNS) tugi, visuaalsete aruannete ja diagrammide süsteem.

Distributsioon pakub vahendeid tõrkekindlate konfiguratsioonide loomiseks, mis põhinevad CARP-protokollil ja võimaldavad käivitada peamise tulemüüri kõrval varu sõlme, mis sünkroniseeritakse automaatselt konfiguratsiooni tasemel ning võtab veaga juhtumisi üle töötamise peamisest sõlmest. Administratoorile pakutakse kaasaegset ja lihtsat liidest tulemüüri seadistamiseks, mis on loodud Bootstrap veebiraamistiku abil.

Muudatuste seas:

• Viidud üle OpenSSL 3.0 teeki.
• Kasutusele on võetud uus rida rünnakute tuvastamise süsteemist Suricata 7.
• Vaikimisi on eelnevalt paigaldatud VPN Wireguardi tuumamoodul, mis on saadaval FreeBSD 13.2.
• Wireguardile on rakendatud eksperimentaalne netmapi tugi.
• Põhikoosseisu on lisatud os-firewall ja os-wireguard pluginid. os-wireguard-go plugina tugi on lõpetatud.
• Lisatud on tugi Kea DHCP-serverile, mis pakub tõrkekindluse tagamise võimalust ISC DHCP asemel.
• Uuendatud versioonid libxml 2.11.6, php 8.2.15, py-duckdb 0.9.2 ja sqlite 3.45.0.
• Kasutajaid, kellel pole administraatoriõigusi, ei lubata käsureale ja varukoopiatele juurdepääsu.
• Lisatud on OCSP (Online Certificate Status Protocol) toetus sertifikaatide tühistamise kontrollimiseks.
• MVC-raamistiku alla on viidud ülevaate leht ja komponentid, mis on seotud lüliti seadistamise, NPTv6, ARP ja NDP-ga, mis on võimaldanud rakendada API kaudu haldamise tugi.
• Logi pööramise seadistusele on lisatud seade "maxfilesize", et see saavutatud suuruse järel pöörduks.
• Veebiprokksi integratsioon on kantud os-squid pluginisse.

Allikas: opennet.ru