{"id":36270,"date":"2019-10-31T22:10:36","date_gmt":"2019-10-31T19:10:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-19-7\/"},"modified":"2019-10-31T22:10:36","modified_gmt":"2019-10-31T19:10:36","slug":"vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-19-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-19-7","title":{"rendered":"Publication de la distribution pour cr\u00e9er des pare-feu OPNsense 19.7","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Apr\u00e8s 6 mois de d\u00e9veloppement pr\u00e9sent\u00e9<\/a><\/noindex> Publication du syst\u00e8me pour cr\u00e9er des pare-feu OPNsense 19.7<\/a><\/noindex>, qui est une d\u00e9rivation du projet pfSense, cr\u00e9\u00e9 dans le but de former un distribution enti\u00e8rement ouverte, capable d'offrir des fonctionnalit\u00e9s de niveau commercial pour le d\u00e9ploiement de pare-feu et de passerelles r\u00e9seau. Contrairement \u00e0 pfSense, le projet se positionne comme \u00e9tant non contr\u00f4l\u00e9 par une seule entreprise, d\u00e9velopp\u00e9 avec la participation directe de la communaut\u00e9 et ayant un processus de d\u00e9veloppement totalement transparent, tout en offrant la possibilit\u00e9 d'utiliser ses cr\u00e9ations dans des produits tiers, y compris commerciaux. Les codes sources des composants de la distribution, ainsi que les outils utilis\u00e9s pour la construction, sont distribu\u00e9s<\/a><\/noindex> sous licence BSD. Les builds pr\u00e9par\u00e9s<\/a><\/noindex> sous forme de LiveCD et d'image syst\u00e8me pour \u00e9criture sur des cl\u00e9s USB (290 Mo). <\/p>\n

Le noyau de la distribution est bas\u00e9 sur le code HardenedBSD 11<\/a><\/noindex>, qui maintient un fork synchronis\u00e9 de FreeBSD, dans lequel sont int\u00e9gr\u00e9s des m\u00e9canismes de protection suppl\u00e9mentaires et des techniques pour contrer les m\u00e9thodes d'exploitation des vuln\u00e9rabilit\u00e9s. Parmi possibilit\u00e9s<\/a><\/noindex> OPNsense, on peut noter un ensemble d'outils de compilation enti\u00e8rement ouvert, la possibilit\u00e9 d'installation sous forme de packages sur un FreeBSD standard, des outils d'\u00e9quilibrage de charge, une interface web pour organiser la connexion des utilisateurs au r\u00e9seau (Captive portal), la pr\u00e9sence de m\u00e9canismes de suivi des \u00e9tats de connexion (pare-feu stateful bas\u00e9 sur pf), la d\u00e9finition de limites de bande passante, la filtration du trafic, la cr\u00e9ation de VPN bas\u00e9s sur IPsec, OpenVPN et PPTP, l'int\u00e9gration avec LDAP et RADIUS, la prise en charge de DDNS (DNS dynamique), et un syst\u00e8me de rapports visuels et de graphiques. <\/p>\n

De plus, la distribution fournit des moyens de cr\u00e9er des configurations \u00e0 haute disponibilit\u00e9, bas\u00e9es sur l'utilisation du protocole CARP, permettant de mettre en place un n\u0153ud de secours qui sera automatiquement synchronis\u00e9 au niveau de la configuration et prendra le relais en cas de d\u00e9faillance du n\u0153ud principal. Pour l'administrateur, une interface moderne et simple de configuration de pare-feu est propos\u00e9e, construite avec l'utilisation du framework web Bootstrap.<\/p>\n

Dans la nouvelle version :\n<\/p>\n