{"id":100869,"date":"2021-07-29T16:23:24","date_gmt":"2021-07-29T14:23:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-21-7"},"modified":"2021-07-29T16:23:24","modified_gmt":"2021-07-29T14:23:24","slug":"vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-21-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-21-7","title":{"rendered":"Distribuzione per la creazione di firewall OPNsense 21.7","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c8 stata rilasciata la distribuzione per la creazione di firewall OPNsense 21.7, che \u00e8 un ramo del progetto pfSense, creato con l'obiettivo di formare una distribuzione completamente aperta in grado di offrire funzionalit\u00e0 equivalenti a quelle delle soluzioni commerciali per il dispiegamento di firewall e gateway di rete. A differenza di pfSense, il progetto \u00e8 posizionato come non controllato da un'unica azienda, in sviluppo con la partecipazione diretta della comunit\u00e0 e con un processo di sviluppo completamente trasparente, oltre a offrire la possibilit\u00e0 di utilizzare liberamente i propri sviluppi in prodotti di terzi, compresi quelli commerciali. I codici sorgente dei componenti della distribuzione, cos\u00ec come gli strumenti utilizzati per la compilazione, sono distribuiti con licenza BSD. Le build sono fornite sotto forma di LiveCD e immagine di sistema per la registrazione su unit\u00e0 Flash (422 MB). <\/p>\n

La base della distribuzione si basa sul codice di HardenedBSD, che supporta un fork sincronizzato di FreeBSD, al quale sono integrati meccanismi di protezione aggiuntivi e tecniche di contrasto ai metodi di sfruttamento delle vulnerabilit\u00e0. Tra le possibilit\u00e0 di OPNsense si possono evidenziare un kit di strumenti di compilazione completamente aperto, la possibilit\u00e0 di installazione sotto forma di pacchetti sopra il normale FreeBSD, strumenti per il bilanciamento del carico, un'interfaccia web per organizzare la connessione degli utenti alla rete (Captive portal), la presenza di meccanismi per il monitoraggio dello stato delle connessioni (firewall stateful basato su pf), la definizione di limiti di larghezza di banda, la filtrazione del traffico, la creazione VPN<\/a> sulla base di IPsec, OpenVPN e PPTP, integrazione con LDAP e RADIUS, supporto per DDNS (Dynamic DNS), sistema di report e grafici visivi. <\/p>\n

Nella distribuzione sono forniti strumenti per la creazione di configurazioni ad alta disponibilit\u00e0, basati sull'uso del protocollo CARP e che consentono di avviare, oltre al firewall principale, un nodo secondario che verr\u00e0 automaticamente sincronizzato a livello di configurazione e assumer\u00e0 il carico in caso di guasto del nodo primario. Per l'amministratore \u00e8 offerta un'interfaccia moderna e semplice per la configurazione del firewall, costruita utilizzando il framework web Bootstrap. <\/p>\n

Tra le modifiche: <\/p>\n