De frijlitting fan 'e distribúsjekit foar it meitsjen fan firewalls OPNsense 22.1 fûn plak, dat is in tûke fan it pfSense-projekt, makke mei it doel om in folslein iepen distribúsjekit te meitsjen dy't funksjonaliteit koe hawwe op it nivo fan kommersjele oplossings foar it ynsetten fan firewalls en netwurkpoarten . Oars as pfSense, wurdt it projekt gepositioneerd as net kontroleare troch ien bedriuw, ûntwikkele mei de direkte dielname fan 'e mienskip en hat in folslein transparant ûntwikkelingsproses, en biedt ek de kâns om ien fan syn ûntwikkelingen te brûken yn produkten fan tredden, ynklusyf kommersjeel ienen. De boarnekoade fan 'e distribúsjekomponinten, lykas de ark brûkt foar montage, wurde ferspraat ûnder de BSD-lisinsje. De gearkomsten wurde taret yn 'e foarm fan in LiveCD en in systeemôfbylding foar opname op Flash-skiven (339 MB).
De basisynhâld fan 'e distribúsje is basearre op de FreeBSD-koade. Under de funksjes fan OPNsense binne in folslein iepen build toolkit, de mooglikheid om te ynstallearjen yn 'e foarm fan pakketten boppe op reguliere FreeBSD, ark foar load balancing, in webynterface foar it organisearjen fan brûkersferbiningen mei it netwurk (Captive portal), de oanwêzigens fan meganismen foar it folgjen fan ferbiningssteaten (stateful firewall basearre op pf), it ynstellen fan bânbreedtegrinzen, ferkearsfiltering, it meitsjen fan in VPN basearre op IPsec, OpenVPN en PPTP, yntegraasje mei LDAP en RADIUS, stipe foar DDNS (Dynamic DNS), in systeem fan fisuele rapporten en grafiken.
De distribúsje biedt ark foar it meitsjen fan fouttolerante konfiguraasjes basearre op it gebrûk fan it CARP-protokol en wêrtroch jo, neist de haadbrânmuorre, in reservekopyknooppunt kinne lansearje dy't automatysk sil wurde syngronisearre op it konfiguraasjenivo en de lading sil oernimme yn it gefal fan in mislearring fan de primêre knooppunt. De behearder wurdt in moderne en ienfâldige ynterface oanbean foar it konfigurearjen fan de firewall, boud mei it Bootstrap-webkader.
Under de feroarings:
- Осуществлён переход на ветку FreeBSD 13-STABLE (прошлая версия базировалась на HardenedBSD 12.1).
- Обеспечено указание в логе информации об уровне важности сообщения (severity) для фильтрации логов по данному значению.
- В состав включена утилита opnsense-log для инспектирования логов.
- Во фремворк tunables добавлены средства для переопределения sysctl.
- Ускорен процесс загрузки и настройки сетевых интерфейсов. Осуществлён переход на использование загрузчика LUA.
- Обновлены версии дополнительных программ из портов, например, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.
Boarne: opennet.ru