Útgáfa dreifingarsettsins til að búa til eldveggi OPNsense 21.7 fór fram, sem er útibú af pfSense verkefninu, búið til með það að markmiði að búa til algjörlega opið dreifingarsett sem gæti haft virkni á vettvangi viðskiptalausna fyrir uppsetningu eldvegga og netgátta . Ólíkt pfSense, er verkefnið staðsett þannig að það sé ekki stjórnað af einu fyrirtæki, þróað með beinni þátttöku samfélagsins og hefur algjörlega gagnsætt þróunarferli, auk þess að gefa tækifæri til að nota hvers kyns þróun þess í vörum þriðja aðila, þ. sjálfur. Frumkóði dreifingarhlutanna, svo og verkfærin sem notuð eru við samsetningu, er dreift undir BSD leyfinu. Samsetningarnar eru útbúnar í formi LiveCD og kerfismynd til upptöku á Flash-drifum (422 MB).
Grunninnihald dreifingarinnar er byggt á HardenedBSD kóðanum, sem styður samstilltan gaffal FreeBSD, sem samþættir viðbótarverndaraðferðir og tækni til að vinna gegn misnotkun á varnarleysi. Meðal eiginleika OPNsense eru algjörlega opið smíðaverkfærasett, hæfileikinn til að setja upp í formi pakka ofan á venjulegt FreeBSD, álagsjafnvægisverkfæri, vefviðmót til að skipuleggja notendatengingar við netið (Captive portal), tilvist kerfis til að rekja tengingarástand (stateful firewall byggt á pf), setja bandbreiddarmörk, umferðarsíun, búa til VPN byggt á IPsec, OpenVPN og PPTP, samþættingu við LDAP og RADIUS, stuðning við DDNS (Dynamic DNS), kerfi sjónskýrslna og línurit.
Dreifingin býður upp á verkfæri til að búa til villuþolnar stillingar byggðar á notkun CARP samskiptareglunnar og gera þér kleift að ræsa, auk aðaleldveggsins, öryggisafritunarhnút sem verður sjálfkrafa samstilltur á stillingarstigi og tekur við álaginu í ef bilun verður í aðalhnút. Stjórnanda býðst nútímalegt og einfalt viðmót til að stilla eldvegg, byggt með Bootstrap veframma.
Meðal breytinga:
- Dreifingin er byggð á þróun HardenedBSD 12.1. Næsta útgáfa, 22.1, ætlar að flytjast yfir í FreeBSD 13.
- Nýtt uppsetningarforrit hefur verið lagt til sem veitir innbyggðan stuðning við uppsetningu á skiptingum með ZFS skráarkerfinu og hentar til að vinna í sýndarvélum sem nota UEFI.
- Viðmótið fyrir uppfærslu vélbúnaðar hefur verið endurhannað.
- Í skránni sem endurspeglar umferðarsíuvirkni er tryggt að núverandi regluauðkenni séu birt til að forðast ranga túlkun eftir að reglunum hefur verið breytt.
- Í sniðmátum sem gera þér kleift að tengja safn netkerfa, hýsinga og gátta við tiltekið táknrænt heiti í eldveggsreglum (alias), hefur möguleikanum á að tilgreina bitagrímur (algildismaska) í netgrímum verið bætt við.
Heimild: opennet.ru