tűzfalak létrehozására szolgáló disztribúció , amely a pfSense projekt ága, amelynek célja egy teljesen nyílt disztribúció kialakítása, amely képes a kereskedelmi megoldások szintjén működni tűzfalak és hálózati átjárók telepítésében. A pfSense-től eltérően a projekt nem egy vállalat irányítása alatt áll, a közösség közvetlen részvételével fejlődik és teljesen átlátható fejlesztési folyamatot kínál, valamint lehetőséget biztosít arra, hogy bármilyen fejlesztését harmadik fél termékeiben, beleértve a kereskedelmi termékeket is, felhasználhassa. A disztribúció összetevőinek forráskódja, valamint a megépítéshez használt eszközök BSD licenc alatt állnak. Az összeállítások LiveCD formában és Flash-meghajtókra írásra szolgáló rendszerképként (280 MB).
A disztribúció alapja a , amely egy szinkronizált FreeBSD forkot támogat, amelybe olyan védelmi mechanizmusok és technikák vannak integrálva, amelyek a sebezhetőségek kihasználásának ellensúlyozására szolgálnak. Az OPNsense között kiemelhető a teljesen nyílt összeállítási eszközkészlet, a csomagok formájában történő telepítés lehetősége a normál FreeBSD fölé, terheléselosztó eszközök, webes felület a felhasználók hálózati csatlakozásának megszervezésére (Captive portal), állapottudatos tűzfal funkciók (stateful firewall a pf alapján), sávszélesség-korlátozások beállítása, forgalom szűrése, VPN létrehozása IPsec, OpenVPN és PPTP alapjain, LDAP és RADIUS integráció, DDNS támogatás (Dynamic DNS), érthető riportok és diagramok rendszere. Ezen kívül a disztribúció biztosítja a CARP protokollon alapuló redundáns konfigurációk létrehozására szolgáló eszközöket, lehetővé téve egy tartalék tűzfalszolgáltató elindítását a fő tűzfal mellett, amely automatikusan szinkronizálva lesz a konfiguráció szintjén, és átveszi a terhet a primér csomópont meghibásodása esetén. Az adminisztrátor számára modern és egyszerű felhasználói felület áll rendelkezésre a tűzfal konfigurálásához, amelyet a Bootstrap webkeretrendszer használatával hoztak létre.
A DHCPv6 Multi-WAN támogatás is bekerült, amely lehetővé teszi a több csatornán való csatlakozást;
Az új verzióban:
- Növelték a webes felület teljesítményét a felhasználók vezeték nélküli hálózatra való csatlakoztatásához (Captive portal);
- IPsec esetén támogatás került bevezetésre nyilvános kulcsokkal történő hitelesítéshez;
- Lehetőség került bevezetésre tanúsítványok létrehozására elliptikus görbéken alapuló algoritmusok használatával;
- Támogatás került bevezetésre VXLAN és Loopback eszközök számára;
- Fokozották a firmware-ek működőképességének ellenőrzését;
- A hálózati interfészhez kötött szabályokban megvalósították a csomagok irányának meghatározására való bindelési lehetőséget (bejövő/kimenő) és a non-quick üzemmódban való működést (a legutolsó, az előírásoknak megfelelő szabály aktiválódik, nem az első);
- A naplózási frontend átírásra került MVC-keretrendszer használatával, és mostantól támogatja az API-n keresztüli kezelést;
- Az alapértelmezett Python verzióként a 3.7-es ágat használták;
- Frissítették a programverziókat, beleértve a LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 és jQuery 3.4.1;
- Támogatás került bevezetésre a Google Backup API 2.4-hez.
Forrás: opennet.ru
