Verdeelung Kit fir Firewalls ze kreéieren , déi eng Gabel vum pfSense-Projet ass, erstallt mam Zil eng komplett oppe Verdeelung ze bilden, déi d'Funktionalitéit vu kommerziellen Léisunge fir d'Deployment vu Firewalls an Netzwierkgateways kéint hunn. Am Géigesaz zu pfSense ass de Projet positionéiert als net vun enger Firma kontrolléiert, entwéckelt mat der direkter Participatioun vun der Gemeinschaft an huet e komplett transparenten Entwécklungsprozess, wéi och d'Méiglechkeet fir eng vun hiren Entwécklungen an Drëtt-Partei Produkter ze benotzen, och kommerziell. déi. D'Quelltexter vun de Verdeelungskomponenten, souwéi d'Tools, déi fir d'Versammlung benotzt ginn, ënner BSD Lizenz. Assembléeën a Form vun enger LiveCD an engem Systembild fir op Flash Drive opzehuelen (420 MB).
De Basisinhalt vun der Verdeelung baséiert op dem Code , déi eng synchroniséiert Gabel vu FreeBSD ënnerstëtzt, déi zousätzlech Sécherheetsmechanismen an Techniken integréiert fir d'Ausbeutung vu Schwachstelle géint d'Ausbeutung. Ënnert OPNsense kann duerch e komplett oppenen Assemblée Toolkit ënnerscheeden, d'Fäegkeet ze installéieren a Form vu Packagen uewen op normale FreeBSD, Laaschtbalancéierungsinstrumenter, e Webinterface fir d'Organisatioun vu Benotzerverbindungen zum Netz (Captive Portal), d'Präsenz vu Mechanismen fir Verfollegung vun Verbindungszoustand (stateful Firewall baséiert op pf), Astellungsbeschränkungen Bandbreedung, Trafficfilterung, Schafe vun engem VPN baséiert op IPsec, OpenVPN an PPTP, Integratioun mat LDAP a RADIUS, Ënnerstëtzung fir DDNS (Dynamic DNS), e System vu visuelle Berichter a Grafike .
Zousätzlech bitt d'Verdeelung Tools fir Feeler-tolerant Konfiguratiounen ze kreéieren op Basis vun der Notzung vum CARP-Protokoll an erlaabt Iech, nieft der Haaptfirewall, e Backup-Node ze starten deen automatesch um Konfiguratiounsniveau synchroniséiert gëtt an iwwerhëlt d'Belaaschtung am Fall vun engem primäre Nodefehler. Den Administrateur gëtt eng modern an einfach Interface ugebueden fir d'Firewall ze konfiguréieren, gebaut mat dem Bootstrap Web Framework.
An der neier Versioun:
- Добавлена поддержка DHCPv6 Multi-WAN для подключения через несколько каналов;
- Обеспечена возможность определения собственных страниц, выводимых при ошибках подключения через web-прокси;
- Реализация системы обнаружения и предотвращения сетевых вторжений обновлена до ;
- Базовая система синхронизирована с HardenedBSD 12.1, форка FreeBSD 12.1, в который интегрированы дополнительные механизмы защиты и техники противодействия методам эксплуатации уязвимостей;
- Добавлен отчёт с древовидным представлением информации о сетевых соединениях;
- Реализован API для управления межсетевым экраном;
- Расширены возможности для фильтрации логов на лету.
Source: opennet.ru