La version du système d'exploitation pour la création de pare-feu OPNsense 22.1 a été lancée. Ce système est un dérivé du projet pfSense, conçu pour former une distribution entièrement ouverte, capable de fournir des fonctionnalités comparables à des solutions commerciales pour le déploiement de pare-feu et de passerelles réseau. Contrairement à pfSense, le projet se positionne comme indépendant d'une seule entreprise, développé avec la participation directe de la communauté et possédant un processus de développement totalement transparent, tout en offrant la possibilité d'utiliser ses développements dans des produits tiers, y compris commerciaux. Les codes sources des composants de la distribution ainsi que les outils utilisés pour la compilation sont diffusés sous la licence BSD. Les builds sont fournis sous forme de LiveCD et d'image système pour l'enregistrement sur des clés USB (339 Mo).
La base de cette distribution repose sur le code de FreeBSD. Parmi les fonctionnalités d'OPNsense, on peut citer un environnement de compilation entièrement ouvert, la possibilité d'installer des paquets sur un FreeBSD standard, des outils d'équilibrage de charge, une interface web pour organiser la connexion des utilisateurs au réseau (Captive portal), des mécanismes de suivi des états de connexions (firewall stateful basé sur pf), la définition de restrictions de bande passante, le filtrage du trafic, la création VPN Création sur la base d'IPsec, OpenVPN et PPTP, intégration avec LDAP et RADIUS, prise en charge du DDNS (DNS dynamique), et un système de rapports et de graphiques visuels.
La distribution offre des outils pour la création de configurations à tolérance de panne, basées sur l'utilisation du protocole CARP, permettant le lancement d'un nœud de secours, qui sera automatiquement synchronisé au niveau de la configuration et prendra en charge la charge en cas de défaillance du nœud principal. Une interface moderne et simple est proposée à l'administrateur pour la configuration du pare-feu, construite à l'aide du framework web Bootstrap.
Parmi les changements :
- La transition vers la branche FreeBSD 13-STABLE a été effectuée (la version précédente était basée sur HardenedBSD 12.1).
- Il est désormais possible d'indiquer dans le journal les informations sur le niveau de gravité des messages (severity) pour filtrer les journaux selon cette valeur.
- L'outil opnsense-log a été inclus pour inspecter les journaux.
- Des moyens pour redéfinir sysctl ont été ajoutés au framework tunables.
- Le processus de démarrage et de configuration des interfaces réseau a été accéléré. L'utilisation du chargeur LUA a été adoptée.
- Les versions de programmes supplémentaires à partir des ports ont été mises à jour, par exemple, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.
Source : opennet.ru
