È disponibile la distribuzione per la creazione di firewall OPNsense 20.7

È stato introdotto дистрибутив для создания межсетевых экранов OPNsense 20.7, che è un ramo del progetto pfSense, creato con l'obiettivo di formare una distribuzione completamente open source, in grado di offrire funzionalità a livello di soluzioni commerciali per la distribuzione di firewall e gateway di rete. A differenza di pfSense, il progetto è posizionato come non controllato da un'unica azienda, sviluppato con la partecipazione diretta della comunità e con un processo di sviluppo completamente trasparente, offrendo inoltre la possibilità di utilizzare qualsiasi delle proprie realizzazioni in prodotti di terze parti, inclusi quelli commerciali. I codici sorgente dei componenti della distribuzione, così come gli strumenti utilizzati per la compilazione, sono distribuite sotto licenza BSD. Le build preparati в форме LiveCD и системного образа для записи на Flash-накопители (420 Мб).

Il contenuto di base della distribuzione si basa sul codice HardenedBSD 12.1, che supporta un fork sincronizzato di FreeBSD, integrando meccanismi di protezione aggiuntivi e tecniche di contrasto alle vulnerabilità. Tra questi possibilità OPNsense si distingue per il suo strumento di assemblaggio completamente aperto, la possibilità di installazione tramite pacchetti sopra il normale FreeBSD, strumenti di bilanciamento del carico, un'interfaccia web per collegare gli utenti alla rete (Captive portal), meccanismi per il tracciamento dello stato delle connessioni (firewall stateful basato su pf), impostazione di limiti di larghezza di banda, filtraggio del traffico, creazione di VPN basate su IPsec, OpenVPN e PPTP, integrazione con LDAP e RADIUS, supporto DDNS (Dynamic DNS), e un sistema di report e grafici visivi.

Inoltre, il pacchetto fornisce strumenti per la creazione di configurazioni ad alta disponibilità basate sul protocollo CARP, permettendo di avviare, oltre al firewall principale, un nodo di backup che sarà automaticamente sincronizzato a livello di configurazione e prenderà su di sé il carico in caso di guasto del nodo primario. Per l'amministratore è disponibile un'interfaccia moderna e semplice per la configurazione del firewall, costruita utilizzando il framework web Bootstrap.

Nella nuova versione:

• Добавлена поддержка DHCPv6 Multi-WAN для подключения через несколько каналов;
• Обеспечена возможность определения собственных страниц, выводимых при ошибках подключения через web-прокси;
• Реализация системы обнаружения и предотвращения сетевых вторжений обновлена до Suricata 5;
• Базовая система синхронизирована с HardenedBSD 12.1, форка FreeBSD 12.1, в который интегрированы дополнительные механизмы защиты и техники противодействия методам эксплуатации уязвимостей;
• Добавлен отчёт с древовидным представлением информации о сетевых соединениях;
• Реализован API для управления межсетевым экраном;
• Расширены возможности для фильтрации логов на лету.

Fonte: opennet.ru