tűzfalak létrehozására szolgáló disztribúció , amely a pfSense projekt ága, amelynek célja egy teljesen nyílt disztribúció kialakítása, amely képes a kereskedelmi megoldások szintjén működni tűzfalak és hálózati átjárók telepítésében. A pfSense-től eltérően a projekt nem egy vállalat irányítása alatt áll, a közösség közvetlen részvételével fejlődik és teljesen átlátható fejlesztési folyamatot kínál, valamint lehetőséget biztosít arra, hogy bármilyen fejlesztését harmadik fél termékeiben, beleértve a kereskedelmi termékeket is, felhasználhassa. A disztribúció összetevőinek forráskódja, valamint a megépítéshez használt eszközök BSD licenc alatt állnak. Az összeállítások LiveCD és Flash-meghajtókra írásra szolgáló rendszerképként elérhetőek (420 MB).
A disztribúció alapja a , amely egy szinkronizált FreeBSD forkot támogat, amelybe olyan védelmi mechanizmusok és technikák vannak integrálva, amelyek a sebezhetőségek kihasználásának ellensúlyozására szolgálnak. Az OPNsense között kiemelhető a teljesen nyílt összeállítási eszközkészlet, a csomagok formájában történő telepítés lehetősége a normál FreeBSD fölé, terheléselosztó eszközök, webes felület a felhasználók hálózati csatlakozásának megszervezésére (Captive portal), állapottudatos tűzfal funkciók (stateful firewall a pf alapján), sávszélesség-korlátozások beállítása, forgalom szűrése, VPN létrehozása IPsec, OpenVPN és PPTP alapjain, LDAP és RADIUS integráció, DDNS támogatás (Dynamic DNS), érthető riportok és diagramok rendszere. Ezen kívül a disztribúció biztosítja a CARP protokollon alapuló redundáns konfigurációk létrehozására szolgáló eszközöket, lehetővé téve egy tartalék tűzfalszolgáltató elindítását a fő tűzfal mellett, amely automatikusan szinkronizálva lesz a konfiguráció szintjén, és átveszi a terhet a primér csomópont meghibásodása esetén. Az adminisztrátor számára modern és egyszerű felhasználói felület áll rendelkezésre a tűzfal konfigurálásához, amelyet a Bootstrap webkeretrendszer használatával hoztak létre.
A DHCPv6 Multi-WAN támogatás is bekerült, amely lehetővé teszi a több csatornán való csatlakozást;
Az új verzióban:
- A DHCPv6 Multi-WAN támogatás hozzáadva, amely lehetővé teszi a több csatornán keresztüli csatlakozást;
- Lehetőség nyílik saját oldalaink meghatározására, amelyek hiba esetén megjelennek a webproxy-n keresztül;
- A hálózati behatolások észlelésének és megelőzésének rendszere frissítve lett erre: ;
- A rendszermag szinkronizálva lett a HardenedBSD 12.1-gyel, a FreeBSD 12.1 fork-jával, amelybe további védelmi mechanizmusokat és technikákat integráltak a sebezhetőségek kihasználásának ellenállására;
- Hozzáadásra került egy fa struktúrájú jelentés a hálózati kapcsolatok információihoz;
- API került bevezetésre a tűzfal kezelésére;
- Kibővült a valós idejű naplózási szűrés lehetőségei.
Forrás: opennet.ru
