Сформирован релиз дистрибутива для создания межсетевых экранов OPNsense 23.1, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (399 МБ).
ವಿತರಣೆಯ ಮೂಲ ವಿಷಯವು FreeBSD ಕೋಡ್ ಅನ್ನು ಆಧರಿಸಿದೆ. OPNsense ನ ವೈಶಿಷ್ಟ್ಯಗಳಲ್ಲಿ ಸಂಪೂರ್ಣವಾಗಿ ತೆರೆದ ನಿರ್ಮಾಣ ಟೂಲ್ಕಿಟ್, ಸಾಮಾನ್ಯ FreeBSD ಮೇಲೆ ಪ್ಯಾಕೇಜ್ಗಳ ರೂಪದಲ್ಲಿ ಸ್ಥಾಪಿಸುವ ಸಾಮರ್ಥ್ಯ, ಲೋಡ್ ಬ್ಯಾಲೆನ್ಸಿಂಗ್ ಉಪಕರಣಗಳು, ನೆಟ್ವರ್ಕ್ಗೆ ಬಳಕೆದಾರರ ಸಂಪರ್ಕಗಳನ್ನು ಸಂಘಟಿಸಲು ವೆಬ್ ಇಂಟರ್ಫೇಸ್ (ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್), ಕಾರ್ಯವಿಧಾನಗಳ ಉಪಸ್ಥಿತಿ. ಸಂಪರ್ಕ ಸ್ಥಿತಿಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು (pf ಆಧಾರಿತ ಸ್ಟೇಟ್‌ಫುಲ್ ಫೈರ್‌ವಾಲ್), ಬ್ಯಾಂಡ್‌ವಿಡ್ತ್ ಮಿತಿಗಳನ್ನು ಹೊಂದಿಸುವುದು, ಟ್ರಾಫಿಕ್ ಫಿಲ್ಟರಿಂಗ್, IPsec, OpenVPN ಮತ್ತು PPTP ಆಧಾರಿತ VPN ಅನ್ನು ರಚಿಸುವುದು, LDAP ಮತ್ತು RADIUS ನೊಂದಿಗೆ ಏಕೀಕರಣ, DDNS (ಡೈನಾಮಿಕ್ DNS), ದೃಶ್ಯ ವರದಿಗಳ ವ್ಯವಸ್ಥೆ ಮತ್ತು ಗ್ರಾಫ್ಗಳು.
ವಿತರಣೆಯು CARP ಪ್ರೋಟೋಕಾಲ್‌ನ ಬಳಕೆಯ ಆಧಾರದ ಮೇಲೆ ದೋಷ-ಸಹಿಷ್ಣು ಕಾನ್ಫಿಗರೇಶನ್‌ಗಳನ್ನು ರಚಿಸುವ ಸಾಧನಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ ಮತ್ತು ಮುಖ್ಯ ಫೈರ್‌ವಾಲ್ ಜೊತೆಗೆ, ಬ್ಯಾಕ್‌ಅಪ್ ನೋಡ್ ಅನ್ನು ಪ್ರಾರಂಭಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ, ಅದು ಕಾನ್ಫಿಗರೇಶನ್ ಮಟ್ಟದಲ್ಲಿ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸಿಂಕ್ರೊನೈಸ್ ಆಗುತ್ತದೆ ಮತ್ತು ಲೋಡ್ ಅನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ. ಪ್ರಾಥಮಿಕ ನೋಡ್ನ ವೈಫಲ್ಯದ ಘಟನೆ. ಬೂಟ್‌ಸ್ಟ್ರ್ಯಾಪ್ ವೆಬ್ ಫ್ರೇಮ್‌ವರ್ಕ್ ಬಳಸಿ ನಿರ್ಮಿಸಲಾದ ಫೈರ್‌ವಾಲ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ನಿರ್ವಾಹಕರಿಗೆ ಆಧುನಿಕ ಮತ್ತು ಸರಳ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ನೀಡಲಾಗುತ್ತದೆ.
ಬದಲಾವಣೆಗಳ ನಡುವೆ:
- Перенесены изменения из ветки FreeBSD 13-STABLE.
- Обновлены версии дополнительных программ из портов, например, php 8.1.14 и sudo 1.9.12p2.
- Добавлена новая реализация списка блокировки на основе DNS, переписанная на языке Python и поддерживающая различные списки блокировки рекламы и вредоносного содержимого.
- Обеспечено накопление и отображение статистики о работе DNS-сервера Unbound, что позволяет отслеживать DNS-трафик в привязке к пользователям.
- Добавлен новый тип межсетевых экранов BGP ASN.
- Добавлен изолированный режим PPPoEv6 для выборочного включения IPv6 Control Protocol.
- Добавлена поддержка WAN-интерфейсов SLAAC без DHCPv6.
- На MVC-фреймворк переведены компоненты для захвата пакетов и управления IPsec, что позволило реализовать в них поддержку управления через API.
- Настройки IPsec перенесены в файл swanctl.conf.
- В состав включён плагин os-sslh, позволяющий мультиплексировать подключения HTTPS, SSH, OpenVPN, tinc и XMPP через один сетевой порт 443.
- В плагине os-ddclient (Dynamic DNS Client) появилась возможность использования собственных бэкендов, включая Azure.
- Плагин os-wireguard с VPN WireGuard переведён по умолчанию на использование модуля ядра (старый режим работы на уровне пользователя вынесен в отдельный плагин os-wireguard-go).
ಮೂಲ: opennet.ru