Készült egy kiadás az OPNsense 24.1 tűzfal disztribúciójából, amely a pfSense projekt egyik ága, létrehozva egy teljesen nyitott disztribúciót, amely képes a kereskedelmi megoldások szintjének megfelelő funkcionalitással rendelkezni tűzfalak és hálózati átjárók telepítésére. A pfSensetől eltérően a projektet nem egy cég irányítja, hanem a közösség közvetlen részvételével fejlődik, teljesen átlátható fejlesztési folyamattal rendelkezik, és lehetővé teszi bármely fejlesztésének felhasználását külső termékekben, beleértve a kereskedelmi alkalmazásokat is. A disztribúció összetevőinek forrása, valamint a telepítéshez használt eszközök BSD licenc alatt terjeszthetők. Az építmények LiveCD és USB meghajtóra írandó rendszerképként készülnek (443 MB).
A disztribúció alapjára a FreeBSD kódja épül. Az OPNsense lehetőségei közé tartozik a teljesen nyílt forrású építőszerszám, a hagyományos FreeBSD-re telepíthető csomagok formájában való telepítés lehetősége, terheléselosztási eszközök, a felhasználók hálózatra való csatlakoztatásának webes felülete (Captive portal), állapotfigyelő mechanizmusok (stateful firewall pf alapú), sávszélesség-korlátozás, forgalomszűrés létrehozása VPN IPsec, OpenVPN és PPTP alapú, LDAP és RADIUS integráció, DDNS (Dynamic DNS) támogatás, látványos jelentés- és grafikonrendszer.
A disztribúció lehetőséget nyújt a hibatűrő konfigurációk létrehozására, amelyek a CARP protokoll használatán alapulnak, és lehetővé teszik, hogy a fő tűzfal mellett egy tartalék csomópontot indítsunk, amely automatikusan szinkronizálva lesz a konfiguráció szintjén, és felveszi a terhelést az elsődleges csomópont meghibásodása esetén. A rendszergazdák számára modern, egyszerű kezelőfelület érhető el a tűzfal beállításához, amely a Bootstrap webkeretrendszer használatával készült.
A változtatások közül:
- Átálltunk az OpenSSL 3 könyvtárra.
- Bevezetésre került az új Suricata 7 támadásérzékelő rendszer ág.
- Alapértelmezés szerint a FreeBSD 13.2-vel szállított Wireguard VPN kernelmodul van telepítve.
- A Wireguard számára kísérleti netmap támogatás valósult meg.
- A fő összetevők közé bekerült az os-firewall és az os-wireguard plugin. Megszűnt az os-wireguard-go plugin támogatása.
- Lehetőség nyílt a Kea DHCP szerver használatára, amely támogatja a hibajavító mechanizmust az ISC DHCP helyett.
- Frissítve lettek a libxml 2.11.6, php 8.2.15, py-duckdb 0.9.2 és sqlite 3.45.0 verziók.
- Lempi az adminisztrátori jogosultságokkal nem rendelkező felhasználók parancssori hozzáférését és a mentésekhez való hozzáférést.
- Hozzáadva az OCSP protokoll (Online Certificate Status Protocol) támogatása a tanúsítványok visszavonásának ellenőrzésére.
- Az MVC keretrendszerbe került az áttekintő oldal és a szükséges összetevők a gateway, NPTv6, ARP és NDP beállításához, lehetővé téve az API-n keresztüli vezérlést.
- Megadható a 'maxfilesize' beállítás a naplóforgatásra, miután elérte a megadott méretet.
- A web proxy integrálása átkerült az os-squid pluginbe.
Forrás: opennet.ru
