הפצת חומת אש של OPNsense 20.7 זמינה

ראה את האור ערכת הפצה ליצירת חומות אש OPNsense 20.7, שהוא מזלג של פרויקט pfSense, שנוצר במטרה ליצור הפצה פתוחה לחלוטין שיכולה להיות בעלת פונקציונליות של פתרונות מסחריים לפריסת חומות אש ושערים לרשת. בניגוד ל-pfSense, הפרויקט ממוקם כלא נשלט על ידי חברה אחת, פותח בהשתתפות ישירה של הקהילה ויש לו תהליך פיתוח שקוף לחלוטין, כמו גם מספק הזדמנות להשתמש בכל אחד מהפיתוחים שלו במוצרים של צד שלישי, כולל מסחרי יחידות. טקסט המקור של רכיבי ההפצה, כמו גם הכלים המשמשים להרכבה, התפשטות תחת רישיון BSD. הרכבות מוּכָן בצורת LiveCD ותמונת מערכת להקלטה על כונני פלאש (420 מגה-בייט).

התוכן הבסיסי של ההפצה מבוסס על הקוד HardenedBSD 12.1, התומך במזלג מסונכרן של FreeBSD, המשלב מנגנוני אבטחה נוספים וטכניקות למניעת ניצול של נקודות תורפה. בין של הזדמנויות ניתן להבחין ב-OPNsense על ידי ערכת כלים פתוחה לחלוטין, יכולת התקנה בצורת חבילות על גבי FreeBSD רגיל, כלי איזון עומסים, ממשק אינטרנט לארגון חיבורי משתמשים לרשת (Captive portal), נוכחות של מנגנונים עבור מעקב אחר מצבי חיבור (חומת אש מצבית המבוססת על pf), הגדרת הגבלות רוחב פס, סינון תעבורה, יצירת VPN מבוסס IPsec, OpenVPN ו-PPTP, אינטגרציה עם LDAP ו-RADIUS, תמיכה ב-DDNS (DNS דינמי), מערכת של דוחות וגרפים ויזואליים .

בנוסף, ההפצה מספקת כלים ליצירת תצורות סבילות לתקלות המבוססות על שימוש בפרוטוקול CARP ומאפשרת להפעיל, בנוסף לחומת האש הראשית, צומת גיבוי שיסונכרן אוטומטית ברמת התצורה וישתלט עליו. העומס במקרה של כשל בצומת ראשי. למנהל המערכת מוצע ממשק מודרני ופשוט להגדרת חומת האש, שנבנה באמצעות מסגרת האינטרנט Bootstrap.

בגרסה החדשה:

• נוספה תמיכה עבור DHCPv6 Multi-WAN לחיבור באמצעות ערוצים מרובים;
• אפשר להגדיר דפים משלך שיוצגו במקרה של שגיאות חיבור באמצעות פרוקסי אינטרנט;
• הטמעת מערכת זיהוי ומניעת חדירת רשת עודכנה ל סוריקטה 5;
• מערכת הבסיס מסונכרנת עם HardenedBSD 12.1, מזלג של FreeBSD 12.1, המשלב מנגנוני אבטחה וטכניקות נוספות למניעת ניצול של פגיעויות;
• נוסף דוח עם תצוגת עץ של מידע על חיבורי רשת;
• הטמיע API לניהול חומת אש;
• יכולות משופרות לסינון יומנים תוך כדי תנועה.

מקור: OpenNet.ru