Lanzamento dun kit de distribución para a creación de firewalls OPNsense 22.7

Publicouse o lanzamento do kit de distribución para a creación de cortalumes OPNsense 22.7, que é unha rama do proxecto pfSense, creado co obxectivo de formar un kit de distribución completamente aberto que poida ter funcionalidade a nivel de solucións comerciais para a implantación de cortalumes e rede. pasarelas. A diferenza de pfSense, o proxecto sitúase como non controlado por unha soa empresa, desenvolvido coa participación directa da comunidade e conta cun proceso de desenvolvemento totalmente transparente, ademais de ofrecer a oportunidade de utilizar calquera dos seus desenvolvementos en produtos de terceiros, incluídos os comerciais. uns. O código fonte dos compoñentes de distribución, así como as ferramentas utilizadas para a montaxe, distribúense baixo a licenza BSD. Os conxuntos prepáranse en forma de LiveCD e imaxe do sistema para gravar en unidades Flash (347 MB).

O contido básico da distribución baséase no código FreeBSD. Entre as características de OPNsense atópanse un conxunto de ferramentas de construción completamente aberto, a posibilidade de instalar en forma de paquetes enriba de FreeBSD normal, ferramentas de equilibrio de carga, unha interface web para organizar as conexións dos usuarios á rede (portal cativo), a presenza de mecanismos. para rastrexar estados de conexión (firewall con estado baseado en pf), establecer límites de ancho de banda, filtrado de tráfico, crear unha VPN baseada en IPsec, OpenVPN e PPTP, integración con LDAP e RADIUS, compatibilidade con DDNS (Dynamic DNS), un sistema de informes visuais e gráficos.

A distribución proporciona ferramentas para crear configuracións tolerantes a fallos baseadas no uso do protocolo CARP e que permiten lanzar, ademais do firewall principal, un nodo de copia de seguridade que se sincronizará automaticamente no nivel de configuración e que se fará cargo da carga en caso de fallo do nodo primario. Ofrécese ao administrador unha interface moderna e sinxela para configurar o firewall, construída mediante o marco web Bootstrap.

Entre os cambios:

  • Fíxose a transición á rama FreeBSD 13.1.
  • Versións actualizadas de programas adicionais desde portos, por exemplo, PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
  • Engadido soporte para Intel QuickAssist (QAT).
  • Engadido soporte para a tecnoloxía Stacked VLAN (encapsulación multicapa de etiquetas VLAN).
  • Implementouse un mecanismo de protección DDoS mediante a cookie SYN.
  • Engadíronse complementos APCUPSD e CrowdSec.
  • Fonte: opennet.ru

Engadir un comentario