Hat hónap fejlesztés után Tűzfal létrehozására szolgáló disztribúció kiadása , amely a pfSense projekt ága, amelynek célja egy teljesen nyílt disztribúció kialakítása, amely képes a kereskedelmi megoldások szintjén működni tűzfalak és hálózati átjárók telepítésében. A pfSense-től eltérően a projekt nem egy vállalat irányítása alatt áll, a közösség közvetlen részvételével fejlődik és teljesen átlátható fejlesztési folyamatot kínál, valamint lehetőséget biztosít arra, hogy bármilyen fejlesztését harmadik fél termékeiben, beleértve a kereskedelmi termékeket is, felhasználhassa. A disztribúció összetevőinek forráskódja, valamint a megépítéshez használt eszközök BSD licenc alatt állnak. Az összeállítások LiveCD formában és rendszerképként, Flash-tárolókra írásra (290 MB).
A disztribúció alapja a , amely egy szinkronizált FreeBSD forkot támogat, amelybe olyan védelmi mechanizmusok és technikák vannak integrálva, amelyek a sebezhetőségek kihasználásának ellensúlyozására szolgálnak. Az OPNsense között kiemelhető a teljesen nyílt összeállítási eszközkészlet, a csomagok formájában történő telepítés lehetősége a normál FreeBSD fölé, terheléselosztó eszközök, webes felület a felhasználók hálózati csatlakozásának megszervezésére (Captive portal), állapottudatos tűzfal funkciók (stateful firewall a pf alapján), sávszélesség-korlátozások beállítása, forgalom szűrése, VPN létrehozása IPsec, OpenVPN és PPTP alapjain, LDAP és RADIUS integráció, DDNS támogatás (Dynamic DNS), érthető riportok és diagramok rendszere. Ezen kívül a disztribúció biztosítja a CARP protokollon alapuló redundáns konfigurációk létrehozására szolgáló eszközöket, lehetővé téve egy tartalék tűzfalszolgáltató elindítását a fő tűzfal mellett, amely automatikusan szinkronizálva lesz a konfiguráció szintjén, és átveszi a terhet a primér csomópont meghibásodása esetén. Az adminisztrátor számára modern és egyszerű felhasználói felület áll rendelkezésre a tűzfal konfigurálásához, amelyet a Bootstrap webkeretrendszer használatával hoztak létre.
A DHCPv6 Multi-WAN támogatás is bekerült, amely lehetővé teszi a több csatornán való csatlakozást;
Az új verzióban:
- Beépített lehetőség a naplók távoli szerverre történő küldésére a Syslog-ng használatával;
- Hozzáadva egy külön lista az automatikusan generált csomagszűrő szabályok megtekintéséhez;
- Hozzáadva statisztika minden csomagszűrő szabályhoz;
- Továbbfejlesztett irányítás a tűzfal szabályaiban (lehetővé teszik a változók használatát a hosztok, portszámok és alhálózatok helyett). Hozzáadva az álnév importálásának és exportálásának lehetősége JSON formátumban. Opcióként elérhetővé vált a statisztika vezetése az álnévhez;
- Átírva a hivatkozások kezelésének és váltásának kódja;
- Megvalósítva az LDAP-csoportok szinkronizálásának lehetősége;
- Hozzáadva a tanúsítványok aláírására vonatkozó kérések küldésének lehetősége;
- Hozzáadva az IPsec (VTI) útvonalak átkonfigurálásának támogatása;
- XMLRPC-n keresztül megvalósítva az álnév, VHID és widgetek szinkronizálásának lehetősége;
- Hozzáadva a webproxy és IPsec PAM-on keresztüli hitelesítésének lehetősége;
- Hozzáadva a proxy láncon keresztüli csatlakozás támogatása;
- Bemutatva a csoportok használatának lehetősége a proxy csatlakozási jogosultságok beállítására;
- Előkészítve a pluginok a Netdata, WireGuard, Maltrail és Mail-Backup (PGP) számára. A plugin rendszerbe portolták a Dpinger és DHCP szervereket;
- Frissítve az orosz nyelvű fordítások;
- Új Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 és Squid 4 verziók aktiválva.
Forrás: opennet.ru
