Megtörtént az OPNsense 22.1 tűzfalak létrehozására szolgáló disztribúciós készlet kiadása, amely a pfSense projekt egyik ága, azzal a céllal jött létre, hogy egy teljesen nyílt disztribúciós készletet hozzon létre, amely a tűzfalak és hálózati átjárók telepítéséhez szükséges kereskedelmi megoldások szintjén funkcionalithat. . A pfSense-től eltérően a projektet úgy helyezték el, hogy nem egy cég irányítja, a közösség közvetlen részvételével fejlesztik, és teljesen átlátható fejlesztési folyamattal rendelkezik, valamint lehetőséget biztosít bármely fejlesztésének harmadik féltől származó termékekben történő felhasználására, beleértve a kereskedelmi azok. A terjesztési komponensek forráskódja, valamint az összeszereléshez használt eszközök a BSD licenc alatt kerülnek terjesztésre. Az összeállításokat LiveCD és rendszerkép formájában készítik elő a Flash meghajtókra (339 MB) való rögzítéshez.
A disztribúció alapvető tartalma a FreeBSD kódon alapul. Az OPNsense szolgáltatásai közé tartozik a teljesen nyitott build toolkit, a rendszeres FreeBSD tetejére csomagok formájában történő telepítés, a terheléselosztó eszközök, a webes felület a hálózati felhasználói kapcsolatok szervezésére (Captive portál), a mechanizmusok jelenléte. kapcsolati állapotok nyomon követésére (pf alapú állapotjelző tűzfal), sávszélesség korlátok beállítására, forgalomszűrésre, IPsec, OpenVPN és PPTP alapú VPN létrehozására, LDAP és RADIUS integrációra, DDNS (Dynamic DNS) támogatására, vizuális jelentések rendszerére, ill. grafikonok.
A disztribúció eszközöket biztosít a CARP protokoll használatán alapuló hibatűrő konfigurációk létrehozásához, és lehetővé teszi a fő tűzfalon kívül egy tartalék csomópont elindítását, amely a konfiguráció szintjén automatikusan szinkronizálódik, és átveszi a terhelést az elsődleges csomópont meghibásodása. Az adminisztrátornak egy modern és egyszerű felületet kínálunk a tűzfal beállításához, amely a Bootstrap webes keretrendszerrel készült.
A változások között:
- Megtörtént az átállás a FreeBSD 13-STABLE ágára (az előző verzió a HardenedBSD 12.1-en alapult).
- Jelzést biztosít a naplóban az üzenet súlyossági szintjéről (súlyosság) a naplók ezen érték alapján történő szűréséhez.
- Az opnsense-log segédprogram tartalmazza a naplók ellenőrzését.
- A sysctl felülírására szolgáló eszközök hozzáadásra kerültek a tunables keretrendszerhez.
- A hálózati interfészek betöltésének és konfigurálásának folyamata felgyorsult. Megtörtént az átállás a LUA rendszerbetöltő használatára.
- További programok frissített verziói a portokról, például filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2.slog.ng3.35.1 1.14.0, kötetlen 2.10, wpa_supplicant XNUMX.
Forrás: opennet.ru