Megjelent az OPNsense 21.7 tűzfal-készítő disztribúciója, amely a pfSense projekt elágazása, és célja egy teljesen nyílt disztribúció létrehozása, amely a kereskedelmi megoldások szintjén tud nyújtani funkcionalitást tűzfalak és hálózati átjárók telepítéséhez. A pfSense-zal ellentétben ez a projekt nem egy vállalat irányítása alatt áll, hanem a közösség közvetlen részvételével fejlődik, átlátható fejlesztési folyamatot kínál, és lehetőséget biztosít bármely saját megoldás használatra más termékekben, beleértve a kereskedelmiakat is. A disztribúció komponenseinek forrásszövegei és az összeszereléshez használt eszközök BSD licenc alatt terjesztendők. Az összeállítások LiveCD és flash meghajtóra írásra alkalmas rendszerképek formájában készültek (422 MB).
A disztribúció alapja a HardenedBSD kódja, amely szinkronizált FreeBSD forkot támogat, és további védelmi mechanizmusokat és exploit ellenálló technikákat tartalmaz. Az OPNsense lehetőségei között szerepel a teljesen nyílt összeállítási eszközkészlet, a csomagokká történő telepítés lehetősége a normál FreeBSD-re, terheléselosztó eszközök, webes felület a felhasználók hálózathoz való csatlakoztatásának megszervezéséhez (Captive portal), állapotfigyelő mechanizmusok (stateful firewall pf alapú), sávszélesség-korlátozások beállítása, forgalom szűrése, létrehozás. VPN IPsec, OpenVPN és PPTP alapú, LDAP és RADIUS integráció, DDNS (Dynamic DNS) támogatás, látványos jelentés- és grafikonrendszer.
A disztribúció lehetőséget nyújt a hibatűrő konfigurációk létrehozására, amelyek a CARP protokoll használatán alapulnak, és lehetővé teszik, hogy a fő tűzfal mellett egy tartalék csomópontot indítsunk, amely automatikusan szinkronizálva lesz a konfiguráció szintjén, és felveszi a terhelést az elsődleges csomópont meghibásodása esetén. A rendszergazdák számára modern, egyszerű kezelőfelület érhető el a tűzfal beállításához, amely a Bootstrap webkeretrendszer használatával készült.
A változtatások közül:
- A disztribúció a HardenedBSD 12.1 munkáira épül. A következő 22.1-es kiadásban tervezik a FreeBSD 13-ra való áttérést.
- Új telepítőt javasoltak, amely beépített támogatást nyújt a ZFS fájlrendszerrel rendelkező partíciókra való telepítéshez és alkalmas működésre. virtuális gépekben, amelyek UEFI-t használnak.
- Módosították a firmware-frissítésekhez tartozó felületet.
- A forgalomszűrés aktivitását mutató naplóban megjelennek az aktuális szabályazonosítók, hogy elkerüljék a téves értelmezést a szabálykészlet módosítása után.
- A tűzfal-szabályokban lévő hálózatok, gazdagépek és portok egy csoportosításához tartozó sablonokhoz hozzáadták a hálózati maszkokban való bitmaszkok (wildcard mask) megadásának lehetőségét.
Forrás: opennet.ru
