Megjelent az OPNsense 23.1 tűzfal-készlet kiadása, amely a pfSense projekt ágazataként jött létre, azzal a céllal, hogy egy teljesen nyílt disztribúciót hozzon létre, amely a kereskedelmi megoldások szintjéig kiterjedő funkciókkal rendelkezik tűzfalak és hálózati átjárók telepítéséhez. A pfSense-től eltérően, a projekt nem egyetlen vállalat irányítása alatt áll, hanem közvetlen közösségi részvétellel fejlődik, teljesen átlátható fejlesztési folyamattal és lehetőséggel biztosítva saját fejlesztéseik használatát harmadik fél termékeiben, beleértve a kereskedelmi célú felhasználást is. A disztribúció komponenseinek forráskódja, valamint a fordításhoz használt eszközök BSD licenc alatt kerülnek terjesztésre. A kiadások LiveCD és Flash-adathordozóra írásra kész rendszerképként érhetők el (399 MB).
A disztribúció alapjára a FreeBSD kódja épül. Az OPNsense lehetőségei közé tartozik a teljesen nyílt forrású építőszerszám, a hagyományos FreeBSD-re telepíthető csomagok formájában való telepítés lehetősége, terheléselosztási eszközök, a felhasználók hálózatra való csatlakoztatásának webes felülete (Captive portal), állapotfigyelő mechanizmusok (stateful firewall pf alapú), sávszélesség-korlátozás, forgalomszűrés létrehozása VPN IPsec, OpenVPN és PPTP alapú, LDAP és RADIUS integráció, DDNS (Dynamic DNS) támogatás, látványos jelentés- és grafikonrendszer.
A disztribúció lehetőséget nyújt a hibatűrő konfigurációk létrehozására, amelyek a CARP protokoll használatán alapulnak, és lehetővé teszik, hogy a fő tűzfal mellett egy tartalék csomópontot indítsunk, amely automatikusan szinkronizálva lesz a konfiguráció szintjén, és felveszi a terhelést az elsődleges csomópont meghibásodása esetén. A rendszergazdák számára modern, egyszerű kezelőfelület érhető el a tűzfal beállításához, amely a Bootstrap webkeretrendszer használatával készült.
A változtatások közül:
- A változások átkerültek a FreeBSD 13-STABLE ágból.
- Frissítve lettek a további programok verziói a portokból, például a php 8.1.14 és a sudo 1.9.12p2.
- Új DNS-alapú blokkoló lista implementáció került hozzáadásra, amelyet Python nyelven írtak, és különféle hirdetés- és rosszindulatú tartalom blokkoló listákat támogat.
- Megvalósították a DNS-szerver, az Unbound teljesítményének statisztikáinak gyűjtését és megjelenítését, lehetővé téve a DNS-forgalom nyomon követését a felhasználókhoz kötve.
- Új BGP ASN tűzfal típus került hozzáadásra.
- Hozzáadták az izolált PPPoEv6 módot, amely lehetővé teszi az IPv6 Control Protocol szelektív engedélyezését.
- Megérkezett a WAN SLAAC interfészek támogatása DHCPv6 nélkül.
- A csomagelfogó és IPsec kezelő komponensek MVC keretrendszerre történő átírása lehetővé tette az API-n keresztüli kezelés támogatását.
- Az IPsec beállítások áthelyezésre kerültek a swanctl.conf fájlba.
- A csomag tartalmazza az os-sslh plugint, amely lehetővé teszi a HTTPS, SSH, OpenVPN, tinc és XMPP kapcsolatok multiplexelését egyetlen 443-as porton.
- Az os-ddclient (Dinamikus DNS ügyfél) plugin támogatja a saját backendek használatát, beleértve az Azure-t.
- Az os-wireguard plugin a WireGuard VPN-hez alapértelmezés szerint a kernelmodul használatára váltott (a régi felhasználói szintű működés egy külön os-wireguard-go pluginbe került át).
Forrás: opennet.ru
