6 ամիս զարգացումից հետո выпуск дистрибутива для создания межсетевых экранов , որը pfSense նախագծի պատառաքաղն է, որը ստեղծվել է միանգամայն բաց բաշխում ձևավորելու նպատակով, որը կարող է ունենալ առևտրային լուծումների ֆունկցիոնալությունը firewalls և ցանցային դարպասներ տեղադրելու համար: Ի տարբերություն pfSense-ի, նախագիծը դիրքավորվում է որպես մեկ ընկերության կողմից չվերահսկվող, որը մշակվել է համայնքի անմիջական մասնակցությամբ և ունի լիովին թափանցիկ զարգացման գործընթաց, ինչպես նաև հնարավորություն է տալիս օգտագործել իր ցանկացած զարգացում երրորդ կողմի արտադրանքներում, ներառյալ առևտրային: նրանք. Բաշխման բաղադրիչների սկզբնական տեքստերը, ինչպես նաև հավաքման համար օգտագործվող գործիքները, BSD լիցենզիայի ներքո: Ժողովներ LiveCD-ի և համակարգի պատկերի տեսքով՝ ֆլեշ կրիչներով ձայնագրելու համար (290 ՄԲ):
Բաշխման հիմնական բովանդակությունը հիմնված է ծածկագրի վրա , որն աջակցում է FreeBSD-ի համաժամացված պատառաքաղին, որն ինտեգրում է անվտանգության լրացուցիչ մեխանիզմներ և տեխնիկա՝ խոցելիությունների շահագործմանը հակազդելու համար: Ի թիվս OPNsense-ը կարելի է առանձնացնել ամբողջովին բաց հավաքման գործիքակազմով, սովորական FreeBSD-ի վերևում փաթեթների տեսքով տեղադրելու ունակությամբ, բեռների հավասարակշռման գործիքներով, վեբ ինտերֆեյսով՝ ցանցին օգտվողների կապերը կազմակերպելու համար (Captive պորտալ), մեխանիզմների առկայությամբ: կապի վիճակների հետևում (պետական firewall-ի վրա հիմնված), թողունակության սահմանափակումների սահմանում, երթևեկի զտում, IPsec-ի, OpenVPN-ի և PPTP-ի վրա հիմնված VPN-ի ստեղծում, LDAP-ի և RADIUS-ի հետ ինտեգրում, DDNS-ի (Dynamic DNS) աջակցություն, տեսողական հաշվետվությունների և գրաֆիկների համակարգ։ .
Բացի այդ, բաշխումը տրամադրում է գործիքներ՝ CARP արձանագրության օգտագործման վրա հիմնված անսարքությունների հանդուրժող կոնֆիգուրացիաներ ստեղծելու համար և թույլ է տալիս, բացի հիմնական firewall-ից, գործարկել պահեստային հանգույց, որը ավտոմատ կերպով կհամաժամացվի կազմաձևման մակարդակում և կստանձնի իր վերահսկողությունը: բեռը առաջնային հանգույցի ձախողման դեպքում: Ադմինիստրատորին առաջարկվում է ժամանակակից և պարզ ինտերֆեյս firewall-ը կարգավորելու համար, որը կառուցվել է Bootstrap վեբ շրջանակի միջոցով:
Նոր տարբերակում.
- Встроена возможность отправки логов на удалённый сервер, используя Syslog-ng;
- Добавлен отдельный список для просмотра автоматически сгенерированных правил пакетного фильтра;
- Добавлена статистика для всех правил пакетного фильтра;
- Усовершенствовано управление в правилах межсетевого экрана (позволяют использовать переменные вместо хостов, номеров портов и подсетей). Добавлена возможность импорта и экспорта псевдонимов в формате JSON. Появилась опциональная возможность ведения статистики для псевдонимов;
- Переписан код обработки и переключения шлюзов;
- Реализована возможность синхронизации групп LDAP;
- Добавлена возможность отправки запросов подписи сертификатов;
- Добавлена поддержка прокидывания маршрутов через IPsec (VTI);
- Через XMLRPC реализована синхронизация псевдонимов, VHID и виджетов;
- Добавлена возможность аутентификации в Web proxy и IPsec через PAM;
- Добавлена поддержка подключения через цепочку прокси;
- Представлена возможность использования групп для настройки привилегий подключения через прокси;
- Подготовлены плагины для Netdata, WireGuard, Maltrail и Mail-Backup (PGP). На систему плагинов портированы серверы Dpinger и DHCP;
- Обновлены переводы на русский язык;
- Задействованы новые версии Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 и Squid 4.
Source: opennet.ru