Objavljen je izdanak distribucije za kreiranje mrežnih vatrozida OPNsense 24.1, koji je ogranak projekta pfSense, stvoren s ciljem da ponudi potpuno otvorenu distribuciju koja može imati funkcionalnost na razini komercijalnih rješenja za implementaciju mrežnih vatrozida i mrežnih gatewaya. Za razliku od pfSense-a, projekt se pozicionira kao onaj koji nije pod kontrolom jedne kompanije, razvijen uz izravnu participaciju zajednice i ima potpuno transparentan proces razvoja, a također omogućava korištenje bilo kojih svojih rješenja u vanjskim proizvodima, uključujući komercijalne. Izvorni tekstovi komponenti distribucije, kao i alati korišteni za izgradnju, distribuiraju se pod BSD licencom. Gradnje su pripremljene u obliku LiveCD-a i sistemske slike za zapisivanje na Flash memorije (443 MB).
Osnova distribucijskog paketa temelji se na kodu FreeBSD. Među mogućnostima OPNsensea ističe se potpuno otvoreni alat za izradu, mogućnost instalacije u obliku paketa iznad običnog FreeBSD-a, alati za ravnotežu opterećenja, web sučelje za organiziranje povezivanja korisnika na mrežu (Captive portal), postojanje mehanizama za praćenje stanja veza (stateful firewall temeljen na pf), postavljanje ograničenja propusnosti, filtriranje prometa, kreiranje VPN temeljenog na IPsec, OpenVPN i PPTP, integraciju s LDAP i RADIUS, podršku za DDNS (Dinamički DNS), sustav vizualnih izvještaja i grafova.
U distribucijskom paketu pruženi su alati za izradu konfiguracija otpornosti na kvarove, temeljenih na korištenju protokola CARP, što omogućuje pokretanje rezervnog čvora uz osnovni vatrozid, koji će automatski biti sinkroniziran na razini konfiguracije i preuzeti opterećenje u slučaju kvara primarnog čvora. Administratoru se nudi moderno i jednostavno sučelje za konfiguraciju vatrozida, izgrađeno korištenjem web okvira Bootstrap.
Između izmjena:
- Prešao se na biblioteku OpenSSL 3.
- Aktivirano je novo izdanje sustava za otkrivanje napada Suricata 7.
- Zadani modul jezgre sa VPN Wireguard je unaprijed postavljen, isporučen s FreeBSD 13.2.
- Za Wireguard je implementirana eksperimentalna podpora za netmap.
- U glavni sastav uključeni su dodaci os-firewall i os-wireguard. Prekida se podrška za dodatak os-wireguard-go.
- Dodana je mogućnost korištenja DHCP servera Kea s podrškom za otpornost na greške umjesto ISC DHCP-a.
- Ažurirane su verzije libxml 2.11.6, php 8.2.15, py-duckdb 0.9.2 i sqlite 3.45.0.
- Zabranjen je poziv ljuske naredbenog retka i pristup sigurnosnim kopijama za korisnike bez administratorskih prava.
- Dodana je podrška za protokol OCSP (Online Certificate Status Protocol) za provjeru opoziva sertifikata.
- Pregledna stranica i komponente za konfiguraciju gatewaya, NPTv6, ARP i NDP su prebačene na MVC framework, što je omogućilo njihovu podršku za upravljanje putem API-ja.
- Dodana je postavka 'maxfilesize' za rotaciju loga nakon dostizanja određenih veličina.
- Integracija s web proxyjem premještena je u dodatak os-squid.
Izvor: opennet.ru
