Megjelent az OPNsense 22.1 tűzfalkészítő disztribúció, amely a pfSense projekt ága, és célja egy teljesen nyílt disztribúció létrehozása, amely hasonló funkcionalitással bír, mint a kereskedelmi megoldások a tűzfalak és hálózati átjárók telepítésére. A pfSense-tel ellentétben a projekt nem egy cég irányítása alatt áll, a közösség aktív részvételével fejlődik, és teljesen átlátható fejlesztési folyamatot biztosít, valamint lehetővé teszi az általuk készített megoldások felhasználását harmadik fél termékeiben, beleértve a kereskedelmi alkalmazásokat is. A disztribúció összetevőinek forráskódjai, valamint a kompiláláshoz használt eszközök BSD licenc alatt kerülnek terjesztésre. Az összeállítások LiveCD és rendszerkép formájában készültek, valamint Flash-meghajtókra írásra (339 MB).
A disztribúció alapjára a FreeBSD kódja épül. Az OPNsense lehetőségei közé tartozik a teljesen nyílt forrású építőszerszám, a hagyományos FreeBSD-re telepíthető csomagok formájában való telepítés lehetősége, terheléselosztási eszközök, a felhasználók hálózatra való csatlakoztatásának webes felülete (Captive portal), állapotfigyelő mechanizmusok (stateful firewall pf alapú), sávszélesség-korlátozás, forgalomszűrés létrehozása VPN IPsec, OpenVPN és PPTP alapú, LDAP és RADIUS integráció, DDNS (Dynamic DNS) támogatás, látványos jelentés- és grafikonrendszer.
A disztribúció lehetőséget nyújt a hibatűrő konfigurációk létrehozására, amelyek a CARP protokoll használatán alapulnak, és lehetővé teszik, hogy a fő tűzfal mellett egy tartalék csomópontot indítsunk, amely automatikusan szinkronizálva lesz a konfiguráció szintjén, és felveszi a terhelést az elsődleges csomópont meghibásodása esetén. A rendszergazdák számára modern, egyszerű kezelőfelület érhető el a tűzfal beállításához, amely a Bootstrap webkeretrendszer használatával készült.
A változtatások közül:
- A FreeBSD 13-STABLE ágra való áttérés megtörtént (az előző verzió a HardenedBSD 12.1-en alapult).
- Biztosítva van a naplóban a üzenet fontosságának szintjéről (severity) szóló információk megjelenítése a naplók ezen érték szerinti szűréséhez.
- Beépítették az opnsense-log eszközt a naplók ellenőrzésére.
- A tunables keretrendszerbe új eszközök kerültek be a sysctl felülbírálására.
- Gyorsították a hálózati interfészek betöltési és konfigurálási folyamatát. A LUA betöltő használatára történő áttérés megtörtént.
- Frissítve lettek a portokból származó további programok verziói, például: filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.
Forrás: opennet.ru
