Útgáfa dreifingarsettsins til að búa til eldveggi OPNsense 22.1 fór fram, sem er útibú af pfSense verkefninu, búið til með það að markmiði að búa til algjörlega opið dreifingarsett sem gæti haft virkni á vettvangi viðskiptalausna fyrir uppsetningu eldvegga og netgátta . Ólíkt pfSense, er verkefnið staðsett þannig að það sé ekki stjórnað af einu fyrirtæki, þróað með beinni þátttöku samfélagsins og hefur algjörlega gagnsætt þróunarferli, auk þess að gefa tækifæri til að nota hvers kyns þróun þess í vörum þriðja aðila, þ. sjálfur. Frumkóði dreifingarhlutanna, svo og verkfærin sem notuð eru við samsetningu, er dreift undir BSD leyfinu. Samsetningarnar eru útbúnar í formi LiveCD og kerfismynd til upptöku á Flash-drifum (339 MB).
Grunninnihald dreifingarinnar er byggt á FreeBSD kóðanum. Meðal eiginleika OPNsense eru algjörlega opið smíðaverkfærasett, hæfileikinn til að setja upp í formi pakka ofan á venjulegt FreeBSD, álagsjafnvægisverkfæri, vefviðmót til að skipuleggja notendatengingar við netið (Captive portal), tilvist kerfis til að rekja tengingarástand (stateful firewall byggt á pf), setja bandbreiddarmörk, umferðarsíun, búa til VPN byggt á IPsec, OpenVPN og PPTP, samþættingu við LDAP og RADIUS, stuðning fyrir DDNS (Dynamic DNS), kerfi sjónskýrslna og línurit.
Dreifingin býður upp á verkfæri til að búa til villuþolnar stillingar byggðar á notkun CARP samskiptareglunnar og gera þér kleift að ræsa, auk aðaleldveggsins, öryggisafritunarhnút sem verður sjálfkrafa samstilltur á stillingarstigi og tekur við álaginu í ef bilun verður í aðalhnút. Stjórnanda býðst nútímalegt og einfalt viðmót til að stilla eldvegg, byggt með Bootstrap veframma.
Meðal breytinga:
- Skiptingin yfir í FreeBSD 13-STABLE útibúið hefur verið gerð (fyrri útgáfan var byggð á HardenedBSD 12.1).
- Gefið vísbendingu í skránni um upplýsingar um alvarleikastig skilaboðanna (alvarleika) til að sía annála eftir þessu gildi.
- Opnsense-log tólið er innifalið til að skoða logs.
- Verkfærum til að hnekkja sysctl hefur verið bætt við tunables ramma.
- Ferlið við að hlaða og stilla netviðmót hefur verið flýtt. Umskipti yfir í að nota LUA ræsiforritið hefur verið gert.
- Uppfærðar útgáfur af viðbótarforritum frá höfnum, til dæmis filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2.ng, 3.35.1-ng. 1.14.0, óbundið 2.10, wpa_supplicant XNUMX.
Heimild: opennet.ru