Megjelent az OPNsense 22.7 tűzfal-disztribúció kiadása, amely a pfSense projekt ága, és célja egy teljesen nyílt disztribúció létrehozása, amely képes a kereskedelmi megoldások szintjén funkciókat biztosítani tűzfalak és hálózati átjárók telepítésére. A pfSense-től eltérően a projekt olyan irányvonalat képvisel, amely nem egyetlen vállalat irányítása alatt áll, hanem közösségi részvétellel fejlődik, teljesen átlátható fejlesztési folyamatot kínál, és lehetőséget biztosít a saját munkák harmadik felek által történő felhasználására, beleértve a kereskedelmi termékeket is. A disztribúció összetevőinek forráskódját, valamint a felhasználásra került eszközöket BSD licenc alatt terjesztik. Az összeállítások LiveCD és Flash-meghajtóra írható rendszerképként érhetők el (347 MB).
A disztribúció alapjára a FreeBSD kódja épül. Az OPNsense lehetőségei közé tartozik a teljesen nyílt forrású építőszerszám, a hagyományos FreeBSD-re telepíthető csomagok formájában való telepítés lehetősége, terheléselosztási eszközök, a felhasználók hálózatra való csatlakoztatásának webes felülete (Captive portal), állapotfigyelő mechanizmusok (stateful firewall pf alapú), sávszélesség-korlátozás, forgalomszűrés létrehozása VPN IPsec, OpenVPN és PPTP alapú, LDAP és RADIUS integráció, DDNS (Dynamic DNS) támogatás, látványos jelentés- és grafikonrendszer.
A disztribúció lehetőséget nyújt a hibatűrő konfigurációk létrehozására, amelyek a CARP protokoll használatán alapulnak, és lehetővé teszik, hogy a fő tűzfal mellett egy tartalék csomópontot indítsunk, amely automatikusan szinkronizálva lesz a konfiguráció szintjén, és felveszi a terhelést az elsődleges csomópont meghibásodása esetén. A rendszergazdák számára modern, egyszerű kezelőfelület érhető el a tűzfal beállításához, amely a Bootstrap webkeretrendszer használatával készült.
A változtatások közül:
- Átállás történt a FreeBSD 13.1 ágra.
- Frissültek a portokból származó további programok verziói, például PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- Hozzáadva az Intel QuickAssist (QAT) támogatás.
- Hozzáadva a Stacked VLAN technológia támogatása (többrétegű VLAN címke encapsuláció).
- DDos védelem valósult meg, SYN cookie használatával.
- APCUPSD és CrowdSec bővítmények hozzáadva.
Forrás: opennet.ru
