La version du distributeur pour la création de pare-feux OPNsense 21.7 a été publiée. Ce projet est un dérivé de pfSense, créé dans le but de concevoir un distributeur complètement ouvert qui pourrait offrir des fonctionnalités au niveau des solutions commerciales pour le déploiement de pare-feux et de passerelles réseau. Contrairement à pfSense, ce projet se positionne comme étant indépendant d'une seule entreprise, développé avec la participation directe de la communauté et disposant d'un processus de développement entièrement transparent, tout en permettant l'utilisation de ses réalisations dans des produits tiers, y compris commerciaux. Les codes sources des composants du distributeur, ainsi que les outils utilisés pour la compilation, sont distribués sous la licence BSD. Les assemblages sont disponibles sous forme de LiveCD et d'image système pour enregistrement sur des clés USB (422 Mo).
La base du distributeur repose sur le code de HardenedBSD, qui maintient un fork synchronisé de FreeBSD, dans lequel des mécanismes de protection supplémentaires et des techniques de contournement des méthodes d'exploitation des vulnérabilités sont intégrés. Parmi les capacités d'OPNsense, on peut citer un ensemble d'outils de construction entièrement ouvert, la possibilité d'installation sous forme de paquets au-dessus de FreeBSD standard, des moyens de répartition de charge, une interface web pour organiser la connexion des utilisateurs au réseau (portail captif), la mise en place de mécanismes de suivi des états de connexion (pare-feu à état basé sur pf), la définition de restrictions de bande passante, le filtrage du trafic, et la création VPN Création sur la base d'IPsec, OpenVPN et PPTP, intégration avec LDAP et RADIUS, prise en charge du DDNS (DNS dynamique), et un système de rapports et de graphiques visuels.
La distribution offre des outils pour la création de configurations à tolérance de panne, basées sur l'utilisation du protocole CARP, permettant le lancement d'un nœud de secours, qui sera automatiquement synchronisé au niveau de la configuration et prendra en charge la charge en cas de défaillance du nœud principal. Une interface moderne et simple est proposée à l'administrateur pour la configuration du pare-feu, construite à l'aide du framework web Bootstrap.
Parmi les changements :
- Le distributeur est basé sur les développements de HardenedBSD 12.1. Le prochain version 22.1 prévoit de passer à FreeBSD 13.
- Un nouvel installateur a été proposé, offrant une prise en charge intégrée de l'installation sur des partitions avec le système de fichiers ZFS et adapté à fonctionner des machines virtuelles, dans les systèmes utilisant UEFI.
- L'interface pour la mise à jour des firmwares a été retravaillée.
- Dans le journal reflétant l'activité de filtrage du trafic, l'affichage des identifiants de règles actuels a été garanti afin d'éviter toute interprétation incorrecte après modification de l'ensemble des règles.
- Dans les modèles permettant d'associer un ensemble de réseaux, d'hôtes et de ports à un nom symbolique spécifique dans les règles du pare-feu (alias), la possibilité d'indiquer des masques de bits (masque wildcard) dans les masques de réseau a été ajoutée.
Source : opennet.ru
