{"id":40630,"date":"2020-02-02T15:06:10","date_gmt":"2020-02-02T12:06:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/dostupen-distributiv-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-20-1"},"modified":"2020-02-02T15:06:10","modified_gmt":"2020-02-02T12:06:10","slug":"dostupen-distributiv-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-20-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/dostupen-distributiv-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-20-1","title":{"rendered":"\u00c8 disponibile una distribuzione per la creazione di firewall OPNsense 20.1","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c8 stato pubblicato<\/a><\/noindex> distribuzione per la creazione di firewall OPNsense 20.1<\/a><\/noindex>, che \u00e8 un ramo del progetto pfSense, creato con l'obiettivo di formare un pacchetto completamente aperto, in grado di avere funzionalit\u00e0 a livello di soluzioni commerciali per il dispiegamento di firewall e gateway di rete. A differenza di pfSense, il progetto si posiziona come non controllato da un'unica azienda, sviluppato con la partecipazione diretta della comunit\u00e0 e con un processo di sviluppo completamente trasparente, oltre a fornire la possibilit\u00e0 di utilizzare qualsiasi sviluppo in prodotti di terze parti, compresi quelli commerciali. I codici sorgente dei componenti del pacchetto, cos\u00ec come gli strumenti utilizzati per la compilazione, sono distribuiti<\/a><\/noindex> sono sotto licenza BSD. Le versioni sono stati preparati<\/a><\/noindex> in forma di LiveCD e immagine di sistema per la registrazione su unit\u00e0 Flash (280 MB). <\/p>\n

Il cuore del pacchetto si basa sul codice HardenedBSD 11<\/a><\/noindex>, che supporta un fork sincronizzato di FreeBSD, nel quale sono integrati meccanismi di protezione aggiuntivi e tecniche di difesa contro i metodi di sfruttamento delle vulnerabilit\u00e0. Tra opportunit\u00e0<\/a><\/noindex> le caratteristiche di OPNsense spiccano un pacchetto di compilazione completamente aperto, la possibilit\u00e0 di installazione in forma di pacchetti sopra un normale FreeBSD, strumenti di bilanciamento del carico, un'interfaccia web per organizzare la connessione degli utenti alla rete (Captive portal), la presenza di meccanismi di monitoraggio degli stati delle connessioni (firewall stateful basato su pf), impostazione dei limiti di larghezza di banda, filtraggio del traffico, creazione di VPN basate su IPsec, OpenVPN e PPTP, integrazione con LDAP e RADIUS, supporto DDNS (Dynamic DNS), e un sistema di report e grafici visivi. <\/p>\n

Inoltre, il pacchetto fornisce strumenti per la creazione di configurazioni ad alta disponibilit\u00e0, basate sull'uso del protocollo CARP, che consentono di avviare, oltre al firewall principale, un nodo di riserva che sar\u00e0 automaticamente sincronizzato a livello di configurazione e assumer\u00e0 il carico in caso di guasto del nodo primario. Per l'amministratore \u00e8 offerta un'interfaccia moderna e semplice per la configurazione del firewall, costruita utilizzando il framework web Bootstrap.<\/p>\n

Nella nuova versione:\n<\/p>\n