הפצת חומת אש של OPNsense 20.1 זמינה

ראה את האור ערכת הפצה ליצירת חומות אש OPNsense 20.1, שהוא מזלג של פרויקט pfSense, שנוצר במטרה ליצור הפצה פתוחה לחלוטין שיכולה להיות בעלת פונקציונליות של פתרונות מסחריים לפריסת חומות אש ושערים לרשת. בניגוד ל-pfSense, הפרויקט ממוקם כלא נשלט על ידי חברה אחת, פותח בהשתתפות ישירה של הקהילה ויש לו תהליך פיתוח שקוף לחלוטין, כמו גם מספק הזדמנות להשתמש בכל אחד מהפיתוחים שלו במוצרים של צד שלישי, כולל מסחרי יחידות. טקסט המקור של רכיבי ההפצה, כמו גם הכלים המשמשים להרכבה, התפשטות תחת רישיון BSD. הרכבות מוּכָן בצורת LiveCD ותמונת מערכת להקלטה על כונני פלאש (280 מגה-בייט).

התוכן הבסיסי של ההפצה מבוסס על הקוד HardenedBSD 11, התומך במזלג מסונכרן של FreeBSD, המשלב מנגנוני אבטחה נוספים וטכניקות למניעת ניצול של נקודות תורפה. בין של הזדמנויות ניתן להבחין ב-OPNsense על ידי ערכת כלים פתוחה לחלוטין, יכולת התקנה בצורת חבילות על גבי FreeBSD רגיל, כלי איזון עומסים, ממשק אינטרנט לארגון חיבורי משתמשים לרשת (Captive portal), נוכחות של מנגנונים עבור מעקב אחר מצבי חיבור (חומת אש מצבית המבוססת על pf), הגדרת הגבלות רוחב פס, סינון תעבורה, יצירת VPN מבוסס IPsec, OpenVPN ו-PPTP, אינטגרציה עם LDAP ו-RADIUS, תמיכה ב-DDNS (DNS דינמי), מערכת של דוחות וגרפים ויזואליים .

בנוסף, ההפצה מספקת כלים ליצירת תצורות סבילות לתקלות המבוססות על שימוש בפרוטוקול CARP ומאפשרת להפעיל, בנוסף לחומת האש הראשית, צומת גיבוי שיסונכרן אוטומטית ברמת התצורה וישתלט עליו. העומס במקרה של כשל בצומת ראשי. למנהל המערכת מוצע ממשק מודרני ופשוט להגדרת חומת האש, שנבנה באמצעות מסגרת האינטרנט Bootstrap.

בגרסה החדשה:

• ביצועי ממשק האינטרנט לחיבור משתמשים לרשת אלחוטית (Captive portal) הוגברו;
• IPsec תומך כעת באימות מפתח ציבורי;
• נוספה את היכולת ליצור אישורים באמצעות אלגוריתמים של עקומה אליפטית;
• נוספה תמיכה עבור התקני VXLAN ו-Loopback;
• בדיקות ביצועי הקושחה חוזקו;
• בכללים המחוברים לממשק רשת, ניתן להגדיר binding לכיוון מנות (נכנסות/יוצאות) ולעבוד במצב לא מהיר (הכלל האחרון שעומד בתנאים מופעל, לא הראשון);
• חזית הרישום נכתבה מחדש באמצעות מסגרת MVC ותומך כעת בניהול API;
• גרסת ברירת המחדל של Python היא 3.7;
• גרסאות תוכנה מעודכנות, כולל LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 ו-jQuery 3.4.1;
• נוספה תמיכה עבור Google Backup API 2.4.

מקור: OpenNet.ru