Nakon 6 mjeseci razvoja izdanje distribucijskog paketa za izradu vatrozida , koji je fork projekta pfSense, kreiranog s ciljem formiranja potpuno otvorene distribucije koja bi mogla imati funkcionalnost komercijalnih rješenja za postavljanje vatrozida i mrežnih pristupnika. Za razliku od pfSensea, projekt je pozicioniran kao da ga ne kontrolira jedna tvrtka, razvijen je uz izravno sudjelovanje zajednice i ima potpuno transparentan proces razvoja, kao i pruža mogućnost korištenja bilo kojeg njegovog razvoja u proizvodima trećih strana, uključujući komercijalne one. Izvorni tekstovi komponenti distribucije, kao i alati korišteni za sklapanje, pod BSD licencom. skupštine u obliku LiveCD-a i slike sustava za snimanje na Flash pogone (290 MB).
Osnovni sadržaj distribucije temelji se na kodu , koji podržava sinkronizirani fork FreeBSD-a, koji integrira dodatne sigurnosne mehanizme i tehnike za suzbijanje iskorištavanja ranjivosti. Među OPNsense se može razlikovati po potpuno otvorenom skupu alata za sklapanje, mogućnosti instalacije u obliku paketa povrh uobičajenog FreeBSD-a, alatima za uravnoteženje opterećenja, web sučelju za organiziranje korisničkih veza s mrežom (Captive portal), prisutnosti mehanizama za praćenje stanja veze (stateful firewall temeljen na pf), postavljanje ograničenja propusnosti, filtriranje prometa, kreiranje VPN-a temeljeno na IPsec, OpenVPN i PPTP, integracija s LDAP i RADIUS, podrška za DDNS (Dynamic DNS), sustav vizualnih izvješća i grafikona .
Osim toga, distribucija nudi alate za kreiranje konfiguracija otpornih na greške temeljene na korištenju CARP protokola i omogućujući vam da, uz glavni vatrozid, pokrenete rezervni čvor koji će se automatski sinkronizirati na razini konfiguracije i preuzeti opterećenje u slučaju kvara primarnog čvora. Administratoru se nudi moderno i jednostavno sučelje za konfiguriranje vatrozida, izgrađeno pomoću Bootstrap web frameworka.
U novoj verziji:
- Ugrađena mogućnost slanja zapisa na udaljeni poslužitelj koristeći Syslog-ng;
- Dodan zaseban popis za pregled automatski generiranih pravila za filtriranje paketa;
- Dodana statistika za sva pravila filtera paketa;
- Poboljšano upravljanje u pravilima vatrozida (omogućuju korištenje varijabli umjesto hostova, brojeva portova i podmreža). Dodana mogućnost uvoza i izvoza aliasa u JSON formatu. Postoji izborna mogućnost održavanja statistike za pseudonime;
- Kod za obradu i prebacivanje gatewaya je ponovno napisan;
- Implementirana mogućnost sinkronizacije LDAP grupa;
- Dodana mogućnost slanja zahtjeva za potpisivanje certifikata;
- Dodana podrška za prosljeđivanje ruta putem IPsec-a (VTI);
- Sinkronizacija aliasa, VHID-ova i widgeta implementirana je putem XMLRPC-a;
- Dodana mogućnost provjere autentičnosti u web proxyju i IPsec putem PAM-a;
- Dodana podrška za povezivanje putem proxy lanca;
- Predstavljena mogućnost korištenja grupa za konfiguriranje privilegija proxy veze;
- Pripremljeni su dodaci za Netdata, WireGuard, Maltrail i Mail-Backup (PGP). Dpinger i DHCP poslužitelji su preneseni na sustav dodataka;
- Ažurirani prijevodi na ruski;
- Koriste se nove verzije Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 i Squid 4.
Izvor: opennet.ru