Megjelent az OPNsense 22.7 tűzfalak létrehozására szolgáló disztribúciós készlet kiadása, amely a pfSense projekt egyik ága, azzal a céllal jött létre, hogy egy teljesen nyílt disztribúciós készletet alkosson, amely a tűzfalak és a hálózat telepítéséhez szükséges kereskedelmi megoldások szintjén is funkcionalitással bírhat. átjárók. A pfSense-től eltérően a projektet úgy helyezték el, hogy nem egy cég irányítja, a közösség közvetlen részvételével fejlesztik, és teljesen átlátható fejlesztési folyamattal rendelkezik, valamint lehetőséget ad arra, hogy bármely fejlesztését harmadik féltől származó termékekben is felhasználhassa, beleértve a kereskedelmi célokat is. azok. A terjesztési komponensek forráskódja, valamint az összeszereléshez használt eszközök a BSD licenc alatt kerülnek terjesztésre. Az összeállításokat LiveCD és rendszerkép formájában készítik elő a Flash meghajtókra (347 MB) való rögzítéshez.
A disztribúció alapvető tartalma a FreeBSD kódon alapul. Az OPNsense szolgáltatásai közé tartozik a teljesen nyitott build toolkit, a rendszeres FreeBSD tetejére csomagok formájában történő telepítés, a terheléselosztó eszközök, a webes felület a hálózati felhasználói kapcsolatok szervezésére (Captive portál), a mechanizmusok jelenléte. kapcsolati állapotok nyomon követésére (pf alapú állapotjelző tűzfal), sávszélesség korlátok beállítására, forgalomszűrésre, IPsec, OpenVPN és PPTP alapú VPN létrehozására, LDAP és RADIUS integrációra, DDNS (Dynamic DNS) támogatására, vizuális jelentések rendszerére, ill. grafikonok.
A disztribúció eszközöket biztosít a CARP protokoll használatán alapuló hibatűrő konfigurációk létrehozásához, és lehetővé teszi a fő tűzfalon kívül egy tartalék csomópont elindítását, amely a konfiguráció szintjén automatikusan szinkronizálódik, és átveszi a terhelést az elsődleges csomópont meghibásodása. Az adminisztrátornak egy modern és egyszerű felületet kínálunk a tűzfal beállításához, amely a Bootstrap webes keretrendszerrel készült.
A változások között:
- Megtörtént az átállás a FreeBSD 13.1-es ágára.
- További programok frissített verziói a portokról, például PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, kötetlen 1.16.1.
- Az Intel QuickAssist (QAT) támogatása hozzáadva.
- Hozzáadott támogatás a Stacked VLAN technológiához (VLAN címkék többrétegű tokozása).
- Megvalósított DDoS védelmi mechanizmus SYN cookie használatával.
- APCUPSD és CrowdSec bővítmények hozzáadva.
Forrás: opennet.ru