Kiadásra került az OPNsense 24.7 tűzfal-értelmező disztribúció, amely 9 évvel ezelőtt született a pfSense projektből azzal a céllal, hogy egy teljesen nyílt disztribúciót fejlesszen, amely képes legyen a kereskedelmi megoldások szintjén funkcionálni tűzfalak és hálózati átjárók telepítéséhez. A pfSense-től eltérően a projektet nem egy vállalat irányítja, hanem közvetlen közösségi részvétel mellett fejlődik, teljesen átlátható fejlesztési folyamatot biztosít, és lehetővé teszi, hogy munkáit más termékekben, beleértve a kereskedelmi termékeket is, felhasználják. A disztribúció komponenseinek forráskódja, valamint a gyűjtéshez használt eszközök BSD licenc alatt terjesztésre kerülnek. Az összeállításokat LiveCD és rendszerképként készítették, amelyet Flash meghajtókra lehet írni (488 MB).
A disztribúció alapjára a FreeBSD kódja épül. Az OPNsense lehetőségei közé tartozik a teljesen nyílt forrású építőszerszám, a hagyományos FreeBSD-re telepíthető csomagok formájában való telepítés lehetősége, terheléselosztási eszközök, a felhasználók hálózatra való csatlakoztatásának webes felülete (Captive portal), állapotfigyelő mechanizmusok (stateful firewall pf alapú), sávszélesség-korlátozás, forgalomszűrés létrehozása VPN IPsec, OpenVPN és PPTP alapú, LDAP és RADIUS integráció, DDNS (Dynamic DNS) támogatás, látványos jelentés- és grafikonrendszer.
A disztribúció biztosítja a CARP protokollra épülő hibamentes konfigurációk létrehozásának eszközeit, lehetővé téve, hogy a fő tűzfal mellett egy tartalék csomópontot indítsunk, amely automatikusan szinkronizálódik a konfiguráció szintjén, és átvállalja a terhelést az elsődleges csomópont meghibásodása esetén. Az adminisztrátor számára modern és egyszerű felületet kínál a tűzfal beállításához, amelyet a Bootstrap webkeretrendszer és a Phalcon MVC használatával építettek fel.
A változtatások közül:
- Áttértek a FreeBSD 14.1 kódalapra (korábban a FreeBSD 13.2 kódot használták).
- Új megvalósítást javasoltak az információs oldalra (dashboard), amely a modern megjelenésével és az új widgetformátumra való áttéréssel tűnik ki (a régi widgetek támogatása megszűnt).
- Jelentősen felgyorsult a WireGuard alapú VPN-kapcsolatok létrehozása. QR-kódok generálásának támogatása is hozzáadva, gyors mobil kliens beállításhoz.
- Az OpenVPN-hez DCO (Data Channel Offload) mechanizmus támogatása került bevezetésre, amely a titkosítási, csomagkezelési és a kommunikációs csatorna kezelésének műveleteit a kernel szintű modulra helyezi. A DCO megszünteti a kontextusváltással járó overhead költségeket, optimalizálja a működést a kernel belső API-jához való közvetlen hozzáféréssel, és kiküszöböli a kernel és a felhasználói tér közötti lassú adatátvitelt (a titkosítást, a visszafejtést és az irányítást a modul végzi anélkül, hogy a forgalmat a felhasználói térbeli handlerhez küldené).
- A GIF és GRE alagutak kezelésére, valamint a bizalmi lánc, a hibatűrés és a címek közvetlen átírásának (NAT "1-a-1") beállításaira szolgáló interfészek áttértek az MVC keretrendszer használatára. Web API-k kerültek hozzáadásra a hálózati konfiguráció automatikus kezelésére.
- Kiterjesztett DHCPv6 támogatás.
- Támogatás került hozzáadásra a dinamikus IPsec VTI (Virtual Tunnel Interface) alagutak létrehozásához.
- Frissítve lettek a verziók: Python 3.11, hostapd 2.11, libpfctl 0.12, phalcon 5.8.0, openvpn 2.6.12, wpa_supplicant 2.11.
- Frissítve lettek a pluginek: os-acme-client 4.4, os-caddy 1.6.1, os-dec-hw 1.1, os-etpro-telemetry 1.7, os-freeradius 1.29.4, os-nginx 1.34, os-theme-cicada 1.37 és os-theme-vicuna 1.47.
Forrás: opennet.ru
