È stata rilasciata la distribuzione per la creazione di firewall OPNsense 22.1, che è un ramo del progetto pfSense, creato con l'obiettivo di formare una distribuzione completamente aperta che possa avere funzionalità a livello di soluzioni commerciali per il dispiegamento di firewall e gateway di rete. A differenza di pfSense, il progetto si posiziona come non controllato da un'unica azienda, sviluppato con la partecipazione diretta della comunità e con un processo di sviluppo completamente trasparente, oltre a consentire l'uso di tutte le proprie realizzazioni in prodotti di terze parti, compresi quelli commerciali. I codici sorgenti dei componenti della distribuzione, così come gli strumenti utilizzati per la compilazione, sono distribuiti sotto la licenza BSD. Le build sono preparate in forma di LiveCD e immagine di sistema per la registrazione su dispositivi Flash (339 MB).
La base del distribuito è costruita sul codice di FreeBSD. Tra le funzionalità di OPNsense si possono evidenziare un kit di strumenti di compilazione completamente aperto, la possibilità di installazione sotto forma di pacchetti sopra un normale FreeBSD, strumenti di bilanciamento del carico, interfaccia web per organizzare la connessione degli utenti alla rete (Captive portal), meccanismi di monitoraggio degli stati delle connessioni (firewall stateful basato su pf), impostazione di limitazioni della larghezza di banda, filtraggio del traffico, creazione VPN sulla base di IPsec, OpenVPN e PPTP, integrazione con LDAP e RADIUS, supporto per DDNS (Dynamic DNS), sistema di report e grafici visivi.
Nella distribuzione sono forniti strumenti per la creazione di configurazioni ad alta disponibilità, basati sull'uso del protocollo CARP e che consentono di avviare, oltre al firewall principale, un nodo secondario che verrà automaticamente sincronizzato a livello di configurazione e assumerà il carico in caso di guasto del nodo primario. Per l'amministratore è offerta un'interfaccia moderna e semplice per la configurazione del firewall, costruita utilizzando il framework web Bootstrap.
Tra le modifiche:
- È avvenuto il passaggio al ramo FreeBSD 13-STABLE (la versione precedente si basava su HardenedBSD 12.1).
- È stata garantita l'indicazione nel registro delle informazioni sul livello di importanza del messaggio (severity) per la filtrazione dei registri in base a questo valore.
- Nel pacchetto è inclusa l'utilità opnsense-log per l'ispezione dei registri.
- Nel framework tunables sono stati aggiunti strumenti per la ridefinizione di sysctl.
- È stato accelerato il processo di avvio e configurazione delle interfacce di rete. È stato effettuato il passaggio all'uso del bootloader LUA.
- Aggiornate le versioni dei programmi aggiuntivi dai porti, ad esempio, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.
Fonte: opennet.ru
