Toimus tulemüüride loomise jaotuskomplekti OPNsense 22.1 väljaandmine, mis on pfSense projekti haru, mis loodi eesmärgiga luua täiesti avatud jaotuskomplekt, mis võiks omada funktsionaalsust tulemüüride ja võrgulüüside juurutamiseks kommertslahenduste tasemel. . Erinevalt pfSense'ist on projekt positsioneeritud nii, et seda ei kontrolli üks ettevõte, see on välja töötatud kogukonna otsesel osalusel ja sellel on täiesti läbipaistev arendusprotsess ning see annab võimaluse kasutada kõiki oma arendusi kolmandate osapoolte toodetes, sealhulgas kommertstoodetes. ühed. Distributsioonikomponentide lähtekoodi ja ka monteerimiseks kasutatavaid tööriistu levitatakse BSD litsentsi alusel. Koostud valmistatakse ette LiveCD ja süsteemipildi kujul Flash-draividele (339 MB) salvestamiseks.
Distributsiooni põhisisu põhineb FreeBSD koodil. OPNsense'i funktsioonide hulgas on täiesti avatud ehitustööriistade komplekt, võimalus installida pakettide kujul tavalise FreeBSD peale, koormuse tasakaalustamise tööriistad, veebiliides kasutajate võrguühenduste korraldamiseks (Captive portaal), mehhanismide olemasolu. Ühenduse oleku jälgimiseks (pf-il põhinev olektulemüür), ribalaiuse piirangute seadmiseks, liikluse filtreerimiseks, IPsecil, OpenVPN-il ja PPTP-l põhineva VPN-i loomiseks, LDAP-i ja RADIUS-iga integreerimiseks, DDNS-i (Dynamic DNS) tugi, visuaalsete aruannete süsteem ja graafikud.
Distributsioon pakub tööriistu CARP-protokolli kasutamisel põhinevate tõrketaluvate konfiguratsioonide loomiseks ja võimaldab lisaks peatulemüürile käivitada ka varusõlme, mis sünkroonitakse automaatselt konfiguratsiooni tasemel ja võtab koormuse üle esmase sõlme rikke korral. Administraatorile pakutakse tulemüüri seadistamiseks kaasaegset ja lihtsat liidest, mis on ehitatud Bootstrap veebiraamistiku abil.
Muudatuste hulgas:
- Üleminek FreeBSD 13-STABLE harule on tehtud (eelmine versioon põhines HardenedBSD 12.1-l).
- Esitas logis teabe sõnumi raskusastme (raskusastme) kohta logide filtreerimiseks selle väärtuse järgi.
- Logide kontrollimiseks on kaasas utiliit opnsense-log.
- Tunables raamistikule on lisatud tööriistad sysctl alistamiseks.
- Võrguliideste laadimise ja konfigureerimise protsess on kiirendatud. Üleminek LUA alglaaduri kasutamisele on tehtud.
- Täiendavate programmide värskendatud versioonid portidest, näiteks filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2.slog.ng3.35.1 1.14.0, sidumata 2.10, wpa_supplicant XNUMX.
Allikas: opennet.ru