Доступен дистрибутив для создания межсетевых экранов OPNsense 20.1

È stato introdotto дистрибутив для создания межсетевых экранов OPNsense 20.1, che è un ramo del progetto pfSense, creato con l'obiettivo di formare una distribuzione completamente open source, in grado di offrire funzionalità a livello di soluzioni commerciali per la distribuzione di firewall e gateway di rete. A differenza di pfSense, il progetto è posizionato come non controllato da un'unica azienda, sviluppato con la partecipazione diretta della comunità e con un processo di sviluppo completamente trasparente, offrendo inoltre la possibilità di utilizzare qualsiasi delle proprie realizzazioni in prodotti di terze parti, inclusi quelli commerciali. I codici sorgente dei componenti della distribuzione, così come gli strumenti utilizzati per la compilazione, sono distribuite sotto licenza BSD. Le build preparati в форме LiveCD и системного образа для записи на Flash-накопители (280 Мб).

Il contenuto di base della distribuzione si basa sul codice HardenedBSD 11, che supporta un fork sincronizzato di FreeBSD, integrando meccanismi di protezione aggiuntivi e tecniche di contrasto alle vulnerabilità. Tra questi possibilità OPNsense si distingue per il suo strumento di assemblaggio completamente aperto, la possibilità di installazione tramite pacchetti sopra il normale FreeBSD, strumenti di bilanciamento del carico, un'interfaccia web per collegare gli utenti alla rete (Captive portal), meccanismi per il tracciamento dello stato delle connessioni (firewall stateful basato su pf), impostazione di limiti di larghezza di banda, filtraggio del traffico, creazione di VPN basate su IPsec, OpenVPN e PPTP, integrazione con LDAP e RADIUS, supporto DDNS (Dynamic DNS), e un sistema di report e grafici visivi.

Inoltre, il pacchetto fornisce strumenti per la creazione di configurazioni ad alta disponibilità basate sul protocollo CARP, permettendo di avviare, oltre al firewall principale, un nodo di backup che sarà automaticamente sincronizzato a livello di configurazione e prenderà su di sé il carico in caso di guasto del nodo primario. Per l'amministratore è disponibile un'interfaccia moderna e semplice per la configurazione del firewall, costruita utilizzando il framework web Bootstrap.

Nella nuova versione:

• Увеличена производительность web-интерфейса для подключения пользователей к беспроводной сети (Captive portal);
• Для IPsec реализована поддержка аутентификации по открытым ключам;
• Добавлена возможность создания сертификатов с использованием алгоритмов на базе эллиптических кривых;
• Добавлена поддержка устройств VXLAN и Loopback;
• Усилены проверки работоспособности прошивок;
• В привязываемых к сетевому интерфейсу правилах реализована возможность задания привязки к направлению следования пакетов (входящие/исходящие) и работы в режиме non-quick (срабатывает последнее удовлетворяющее условиям правило, а не первое);
• Фронтэнд для ведения логов переписан с использованием MVC-фреймворка и теперь поддерживает управление через API;
• В качестве версии Python по умолчанию задействована ветка 3.7;
• Обновлены версии программ, включая LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 и jQuery 3.4.1;
• Добавлена поддержка Google Backup API 2.4.

Fonte: opennet.ru