È stato rilasciato il sistema operativo per la creazione di firewall OPNsense 22.1, una derivazione del progetto pfSense, concepito per formare un sistema completamente aperto in grado di offrire funzionalità equivalenti a soluzioni commerciali per la distribuzione di firewall e gateway di rete. A differenza di pfSense, questo progetto è presentato come non controllato da un’unica azienda, sviluppato con la partecipazione diretta della comunità e con un processo di sviluppo completamente trasparente, offrendo anche la possibilità di utilizzare le proprie implementazioni in prodotti di terze parti, inclusi quelli commerciali. I codici sorgente dei componenti del sistema, così come gli strumenti utilizzati per la compilazione, sono distribuiti sotto licenza BSD. Le versioni sono disponibili in formato LiveCD e come immagine di sistema per la registrazione su chiavette USB (339 MB).
La base della distribuzione è costruita sul codice di FreeBSD. Tra le funzionalità di OPNsense si possono evidenziare un completo set di strumenti open source, la possibilità di installazione sotto forma di pacchetti sopra il normale FreeBSD, strumenti per il bilanciamento del carico, un'interfaccia web per la gestione della connessione degli utenti alla rete (Captive portal), meccanismi per il monitoraggio dello stato delle connessioni (stateful firewall basato su pf), definizione dei limiti di banda, filtraggio del traffico, creazione VPN basato su IPsec, OpenVPN e PPTP, integrazione con LDAP e RADIUS, supporto DDNS (DNS dinamico), sistema di report e grafici intuitivi.
La distribuzione fornisce strumenti per la creazione di configurazioni ad alta disponibilità, basate su protocolli CARP, che permettono di avviare, oltre al firewall principale, un nodo di riserva che sarà automaticamente sincronizzato a livello di configurazione e prenderà in carico il carico in caso di guasto del nodo primario. Per l'amministratore è disponibile un'interfaccia moderna e semplice per la configurazione del firewall, realizzata utilizzando il framework web Bootstrap.
Tra le novità:
- È stata effettuata la transizione al ramo FreeBSD 13-STABLE (la versione precedente era basata su HardenedBSD 12.1).
- È stato fornito un indicatore nel log per il livello di gravità del messaggio (severity) per filtrare i log in base a questo valore.
- Inclusa l'utilità opnsense-log per l'ispezione dei log.
- Nel framework tunables sono stati aggiunti strumenti per sovrascrivere sysctl.
- Accelerato il processo di avvio e configurazione delle interfacce di rete. È stato effettuato il passaggio all'uso del bootloader LUA.
- Aggiornate le versioni dei programmi aggiuntivi dai porti, ad esempio, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.
Fonte: opennet.ru
