kit distribusi untuk membuat firewall , yang merupakan cabang dari proyek pfSense, dibuat dengan tujuan membentuk distribusi terbuka sepenuhnya yang dapat memiliki fungsi solusi komersial untuk menerapkan firewall dan gateway jaringan. Berbeda dengan pfSense, proyek ini diposisikan tidak dikendalikan oleh satu perusahaan, dikembangkan dengan partisipasi langsung dari komunitas dan memiliki proses pengembangan yang sepenuhnya transparan, serta memberikan kesempatan untuk menggunakan setiap pengembangannya pada produk pihak ketiga, termasuk komersial. yang. Teks sumber komponen distribusi, serta alat yang digunakan untuk perakitan, di bawah lisensi BSD. Majelis dalam bentuk LiveCD dan image sistem untuk direkam pada Flash drive (420 MB).
Konten dasar distribusi didasarkan pada kode , yang mendukung fork FreeBSD yang disinkronkan, yang mengintegrasikan mekanisme dan teknik keamanan tambahan untuk melawan eksploitasi kerentanan. Di antara OPNsense dapat dibedakan dengan toolkit perakitan yang sepenuhnya terbuka, kemampuan untuk menginstal dalam bentuk paket di atas FreeBSD biasa, alat penyeimbang beban, antarmuka web untuk mengatur koneksi pengguna ke jaringan (Captive portal), adanya mekanisme untuk melacak status koneksi (stateful firewall berdasarkan pf), mengatur batasan bandwidth, memfilter lalu lintas, membuat VPN berdasarkan IPsec, OpenVPN dan PPTP, integrasi dengan LDAP dan RADIUS, dukungan untuk DDNS (Dynamic DNS), sistem laporan visual dan grafik .
Selain itu, distribusi ini menyediakan alat untuk membuat konfigurasi toleransi kesalahan berdasarkan penggunaan protokol CARP dan memungkinkan Anda untuk meluncurkan, selain firewall utama, node cadangan yang akan secara otomatis disinkronkan pada tingkat konfigurasi dan akan mengambil alih beban jika terjadi kegagalan node utama. Administrator ditawari antarmuka modern dan sederhana untuk mengkonfigurasi firewall, dibangun menggunakan kerangka web Bootstrap.
ΠΎΠ²ΠΎΠΉ Π΅ΡΡΠΈΠΈ:
- Menambahkan dukungan untuk DHCPv6 Multi-WAN untuk terhubung melalui banyak saluran;
- Dimungkinkan untuk menentukan halaman Anda sendiri yang ditampilkan jika terjadi kesalahan koneksi melalui proxy web;
- Penerapan sistem deteksi dan pencegahan intrusi jaringan telah diperbarui menjadi ;
- Sistem dasar disinkronkan dengan HardenedBSD 12.1, sebuah fork dari FreeBSD 12.1, yang mengintegrasikan mekanisme dan teknik keamanan tambahan untuk melawan eksploitasi kerentanan;
- Menambahkan laporan dengan tampilan hierarki informasi tentang koneksi jaringan;
- Menerapkan API untuk manajemen firewall;
- Peningkatan kemampuan untuk memfilter log dengan cepat.
Sumber: opennet.ru