Útgáfa dreifingarsettsins til að búa til eldveggi OPNsense 22.7 hefur verið gefin út, sem er grein af pfSense verkefninu, búið til með það að markmiði að mynda algjörlega opið dreifingarsett sem gæti haft virkni á stigi viðskiptalausna fyrir uppsetningu eldvegga og netkerfis. gáttir. Ólíkt pfSense, er verkefnið staðsett þannig að það sé ekki stjórnað af einu fyrirtæki, þróað með beinni þátttöku samfélagsins og hefur algjörlega gagnsætt þróunarferli, auk þess að gefa tækifæri til að nota hvers kyns þróun þess í vörum þriðja aðila, þ. sjálfur. Frumkóði dreifingarhlutanna, svo og verkfærin sem notuð eru við samsetningu, er dreift undir BSD leyfinu. Samsetningarnar eru útbúnar í formi LiveCD og kerfismynd til upptöku á Flash-drifum (347 MB).
Grunninnihald dreifingarinnar er byggt á FreeBSD kóðanum. Meðal eiginleika OPNsense eru algjörlega opið smíðaverkfærasett, hæfileikinn til að setja upp í formi pakka ofan á venjulegt FreeBSD, álagsjafnvægisverkfæri, vefviðmót til að skipuleggja notendatengingar við netið (Captive portal), tilvist kerfis til að rekja tengingarástand (stateful firewall byggt á pf), setja bandbreiddarmörk, umferðarsíun, búa til VPN byggt á IPsec, OpenVPN og PPTP, samþættingu við LDAP og RADIUS, stuðning fyrir DDNS (Dynamic DNS), kerfi sjónskýrslna og línurit.
Dreifingin býður upp á verkfæri til að búa til villuþolnar stillingar byggðar á notkun CARP samskiptareglunnar og gera þér kleift að ræsa, auk aðaleldveggsins, öryggisafritunarhnút sem verður sjálfkrafa samstilltur á stillingarstigi og tekur við álaginu í ef bilun verður í aðalhnút. Stjórnanda býðst nútímalegt og einfalt viðmót til að stilla eldvegg, byggt með Bootstrap veframma.
Meðal breytinga:
- Skiptingin yfir í FreeBSD 13.1 útibúið hefur verið gerð.
- Uppfærðar útgáfur af viðbótarforritum frá höfnum, til dæmis PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, óbundið 1.16.1.
- Bætt við stuðningi við Intel QuickAssist (QAT).
- Bætt við stuðningi við Stacked VLAN tækni (fjöllaga umhjúpun VLAN merkja).
- Innleitt DDoS verndarkerfi með því að nota SYN vafraköku.
- Bætt við APCUPSD og CrowdSec viðbætur.
Heimild: opennet.ru