Ilmus OPNsense 22.1 tulemüüride loomiseks mõeldud jaotuse väljaanne, mis on pfSense'i projektist rajatud haru, eesmärgiga luua täielikult avatud jaotus, mis võiks pakkuda äriotstarbeliste tulemüüride ja võrgu lükandite funktsionaalsust. Erinevalt pfSense'ist positsioneerib projekt end mitte ühe ettevõtte kontrolli all olevaks, vaid kogukonna aktiivse kaasamise kaudu arendatavaks ja täiesti läbipaistva arendusprotsessiga, pakkudes võimalust kasutada oma arendusi kolmandate osapoolte toodetes, sealhulgas kommertstoodetes. Jaotuse komponentide lähtekood ja koostamiseks kasutatavad tööriistad on levitatud BSD litsentsi alusel. Koostatud on LiveCD vormingus ja süsteemipildina Flash-mälupulkadele kirjutamiseks (339 MB).
Baaspakett põhineb FreeBSD koodil. OPNsense'i võimalustest võib esile tõsta täielikult avatud koostamisriistade komplekti, võimalust installida pakette tavapärase FreeBSD peale, koormuse tasakaalustamise vahendid, kasutajate võrku ühendamise korraldamiseks mõeldud veebiliidese (Captive portal), ühenduste olekute jälgimise mehhanisme (pf põhine stateful firewall), ribalaiuse piirangute seadmine, liikluse filtreerimine ja loomine. VPN IPsec, OpenVPN ja PPTP põhjal, LDAP ja RADIUS integreerimine, DDNS (Dynamic DNS) tugi, visuaalsete aruannete ja graafikute süsteem.
Distro pakub tööriistu rikke kindlate konfiguratsioonide loomiseks, mis põhinevad CARP protokolli kasutamisel, võimaldades käivitada põhivõrguseadmest varunodu, mis sünkroniseeritakse automaatselt konfiguratsiooni tasemel ja võtab oma kanda koormuse esmast nodu rikke korral. Administraatorile pakutakse kaasaegset ja lihtsat liidest tulemüüre seadistamiseks, mis on loodud Bootstrap veebiraamistiku abil.
Muudatuste hulgas:
- Ülemineku teostamine FreeBSD 13-STABLE harule (eelmine versioon põhines HardenedBSD 12.1-l).
- Logis on tagatud teabe taseme (severity) näitamine, et filtreerida logisid vastavalt sellele väärtusele.
- Pakett sisaldab opnsense-log utiliiti logide kontrollimiseks.
- Frameworki tunable'ites on lisatud vahendid sysctl'i ületamiseks.
- Verkko- ja seadistamisprotsessi kiirus on suurenenud. Ülemineku on tehtud LUA laadimisele.
- Portidest on uuendatud täiendavate programmide versioone, näiteks filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.
Allikas: opennet.ru
