De frijlitting fan 'e distribúsjekit foar it meitsjen fan firewalls OPNsense 22.7 is publisearre, dat is in tûke fan it pfSense-projekt, makke mei it doel om in folslein iepen distribúsjekit te foarmjen dy't funksjonaliteit kin hawwe op it nivo fan kommersjele oplossings foar it ynsetten fan firewalls en netwurk poarten. Oars as pfSense, wurdt it projekt gepositioneerd as net kontroleare troch ien bedriuw, ûntwikkele mei de direkte dielname fan 'e mienskip en hat in folslein transparant ûntwikkelingsproses, en biedt ek de kâns om ien fan syn ûntwikkelingen te brûken yn produkten fan tredden, ynklusyf kommersjeel ienen. De boarnekoade fan 'e distribúsjekomponinten, lykas de ark brûkt foar montage, wurde ferspraat ûnder de BSD-lisinsje. De gearkomsten wurde taret yn 'e foarm fan in LiveCD en in systeemôfbylding foar opname op Flash-driven (347 MB).
De basisynhâld fan 'e distribúsje is basearre op de FreeBSD-koade. Under de funksjes fan OPNsense binne in folslein iepen build toolkit, de mooglikheid om te ynstallearjen yn 'e foarm fan pakketten boppe op reguliere FreeBSD, ark foar load balancing, in webynterface foar it organisearjen fan brûkersferbiningen mei it netwurk (Captive portal), de oanwêzigens fan meganismen foar it folgjen fan ferbiningssteaten (stateful firewall basearre op pf), it ynstellen fan bânbreedtegrinzen, ferkearsfiltering, it meitsjen fan in VPN basearre op IPsec, OpenVPN en PPTP, yntegraasje mei LDAP en RADIUS, stipe foar DDNS (Dynamic DNS), in systeem fan fisuele rapporten en grafiken.
De distribúsje biedt ark foar it meitsjen fan fouttolerante konfiguraasjes basearre op it gebrûk fan it CARP-protokol en wêrtroch jo, neist de haadbrânmuorre, in reservekopyknooppunt kinne lansearje dy't automatysk sil wurde syngronisearre op it konfiguraasjenivo en de lading sil oernimme yn it gefal fan in mislearring fan de primêre knooppunt. De behearder wurdt in moderne en ienfâldige ynterface oanbean foar it konfigurearjen fan de firewall, boud mei it Bootstrap-webkader.
Under de feroarings:
- De oergong nei de FreeBSD 13.1-ôfdieling is makke.
- Bywurke ferzjes fan ekstra programma's fan havens, bygelyks PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- Stipe tafoege foar Intel QuickAssist (QAT).
- Stipe tafoege foar Stacked VLAN-technology (multilayer-ynkapseling fan VLAN-tags).
- Implementearre DDoS-beskermingsmeganisme mei SYN-koekje.
- APCUPSD en CrowdSec plugins tafoege.
Boarne: opennet.ru