distribúsje kit foar it meitsjen fan firewalls , dat is in gabel fan it pfSense-projekt, makke mei it doel om in folslein iepen distribúsje te foarmjen dy't de funksjonaliteit fan kommersjele oplossingen hawwe kin foar it ynsetten fan firewalls en netwurkpoarten. Oars as pfSense, wurdt it projekt gepositioneerd as net kontroleare troch ien bedriuw, ûntwikkele mei de direkte dielname fan 'e mienskip en hat in folslein transparant ûntwikkelingsproses, en biedt ek de kâns om ien fan syn ûntwikkelingen te brûken yn produkten fan tredden, ynklusyf kommersjeel ienen. De boarneteksten fan 'e distribúsjekomponinten, lykas de ark brûkt foar montage, ûnder BSD lisinsje. Gearkomsten yn 'e foarm fan in LiveCD en in systeemôfbylding foar opname op Flash-skiven (420 MB).
De basisynhâld fan 'e distribúsje is basearre op' e koade , dy't in syngronisearre gabel fan FreeBSD stipet, dy't ekstra feiligensmeganismen en techniken yntegreart om eksploitaasje fan kwetsberens tsjin te gean. Under OPNsense kin wurde ûnderskieden troch in folslein iepen assemblage toolkit, de mooglikheid om te ynstallearjen yn 'e foarm fan pakketten boppe op reguliere FreeBSD, ark foar load balancing, in webynterface foar it organisearjen fan brûkersferbiningen mei it netwurk (Captive portal), de oanwêzigens fan meganismen foar tracking ferbining steaten (stateful firewall basearre op pf), setting beheinings bânbreedte, ferkear filtering, it meitsjen fan in VPN basearre op IPsec, OpenVPN en PPTP, yntegraasje mei LDAP en RADIUS, stipe foar DDNS (Dynamic DNS), in systeem fan fisuele rapporten en grafiken .
Derneist leveret de distribúsje ark foar it meitsjen fan fouttolerante konfiguraasjes basearre op it gebrûk fan it CARP-protokol en kinne jo, neist de haadbrânmuorre, in reservekopyknooppunt starte dy't automatysk sil wurde syngronisearre op it konfiguraasjenivo en sil oernimme de lading yn it gefal fan in primêre knooppunt flater. De behearder wurdt in moderne en ienfâldige ynterface oanbean foar it konfigurearjen fan de firewall, boud mei it Bootstrap-webkader.
Yn de nije ferzje:
- Stipe tafoege foar DHCPv6 Multi-WAN foar ferbining fia meardere kanalen;
- It is mooglik om jo eigen siden te definiearjen dy't werjûn wurde yn gefal fan ferbiningsflaters fia in webproxy;
- De ymplemintaasje fan it systeem foar deteksje en previnsje fan netwurkynbraak is bywurke nei ;
- It basissysteem is syngronisearre mei HardenedBSD 12.1, in gabel fan FreeBSD 12.1, dy't ekstra feiligensmeganismen en techniken yntegreart om eksploitaasje fan kwetsberens tsjin te gean;
- In rapport tafoege mei in beamwerjefte fan ynformaasje oer netwurkferbiningen;
- Implementearre in API foar firewall behear;
- Ferbettere mooglikheden foar it filterjen fan logs op 'e flecht.
Boarne: opennet.ru