שחרור ערכת הפצה ליצירת חומות אש OPNsense 21.7

התרחשה שחרור ערכת ההפצה ליצירת חומות אש OPNsense 21.7, שהיא שלוחה של פרויקט pfSense, שנוצרה במטרה ליצור ערכת הפצה פתוחה לחלוטין שיכולה להיות בעלת פונקציונליות ברמה של פתרונות מסחריים לפריסת חומות אש ושערים ברשת. . בניגוד ל-pfSense, הפרויקט ממוקם כלא נשלט על ידי חברה אחת, פותח בהשתתפות ישירה של הקהילה ויש לו תהליך פיתוח שקוף לחלוטין, כמו גם מתן הזדמנות להשתמש בכל אחד מהפיתוחים שלו במוצרים של צד שלישי, כולל מסחרי יחידות. קוד המקור של רכיבי ההפצה, כמו גם הכלים המשמשים להרכבה, מופצים תחת רישיון BSD. ההרכבות מוכנות בצורת LiveCD ותמונת מערכת להקלטה על כונני פלאש (422 מגה-בייט).

התוכן הבסיסי של ההפצה מבוסס על קוד HardenedBSD, התומך במזלג מסונכרן של FreeBSD, המשלב מנגנוני הגנה נוספים וטכניקות למניעת ניצול של פגיעויות. בין התכונות של OPNsense ניתן למצוא ערכת כלים לבנייה פתוחה לחלוטין, יכולת התקנה בצורת חבילות על גבי FreeBSD רגילה, כלי איזון עומסים, ממשק אינטרנט לארגון חיבורי משתמשים לרשת (Captive portal), נוכחות של מנגנונים למעקב אחר מצבי חיבור (חומת אש מצבית המבוססת על pf), הגדרת מגבלות רוחב פס, סינון תעבורה, יצירת VPN המבוסס על IPsec, OpenVPN ו-PPTP, אינטגרציה עם LDAP ו-RADIUS, תמיכה ב-DDNS (DNS דינמי), מערכת של דוחות ויזואליים ו גרפים.

ההפצה מספקת כלים ליצירת תצורות סבילות לתקלות המבוססות על שימוש בפרוטוקול CARP ומאפשרת להפעיל, בנוסף לחומת האש הראשית, צומת גיבוי שיסתנכרן אוטומטית ברמת התצורה וישתלט על העומס ב אירוע של כשל של הצומת הראשי. למנהל המערכת מוצע ממשק מודרני ופשוט להגדרת חומת האש, שנבנה באמצעות מסגרת האינטרנט Bootstrap.

בין השינויים:

• ההפצה מבוססת על ההתפתחויות של HardenedBSD 12.1. המהדורה הבאה, 22.1, מתכננת לעבור ל- FreeBSD 13.
• הוצע מתקין חדש המספק תמיכה מובנית להתקנה על מחיצות עם מערכת הקבצים ZFS ומתאים לעבודה במכונות וירטואליות המשתמשות ב-UEFI.
• הממשק לעדכון קושחה עוצב מחדש.
• ביומן המשקף פעילות סינון תנועה, מובטח שמזהי כללים נוכחיים מוצגים כדי למנוע פרשנות שגויה לאחר שינוי קבוצת הכללים.
• בתבניות המאפשרות לשייך קבוצה של רשתות, מארחים ויציאות לשם סמלי ספציפי בכללי חומת אש (כינויים), נוספה היכולת לציין מסכות סיביות (מסיכת תווים כלליים) במסכות רשת.

מקור: OpenNet.ru