D'Verëffentlechung vum Verdeelungskit fir Firewalls ze kreéieren OPNsense 22.1 ass stattfonnt, deen eng Filial vum pfSense-Projet ass, erstallt mam Zil e komplett oppene Verdeelungskit ze kreéieren deen Funktionalitéit um Niveau vu kommerziellen Léisunge kéint hunn fir Firewalls an Netzwierkgateways z'installéieren . Am Géigesaz zu pfSense ass de Projet positionéiert als net vun enger Firma kontrolléiert, entwéckelt mat der direkter Participatioun vun der Gemeinschaft an huet e komplett transparenten Entwécklungsprozess, souwéi d'Méiglechkeet fir eng vun hiren Entwécklungen an Drëtt-Partei Produkter ze benotzen, och kommerziell. déi. De Quellcode vun de Verdeelungskomponenten, souwéi d'Tools, déi fir d'Versammlung benotzt ginn, ginn ënner der BSD Lizenz verdeelt. D'Versammlunge ginn a Form vun enger LiveCD an engem Systembild fir op Flash Drive (339 MB) opgeholl.
De Basisinhalt vun der Verdeelung baséiert op dem FreeBSD Code. Ënnert de Fonctiounen vun OPNsense sinn e komplett oppene Build Toolkit, d'Fäegkeet ze installéieren a Form vu Packagen uewen op normale FreeBSD, Laaschtbalancéierungsinstrumenter, e Web-Interface fir d'Organisatioun vu Benotzerverbindungen zum Netz (Captive Portal), d'Präsenz vu Mechanismen fir Verbindungszoustand ze verfolgen (stateful Firewall baséiert op pf), Bandbreedlimiten setzen, Trafficfilterung, e VPN erstellen baséiert op IPsec, OpenVPN an PPTP, Integratioun mat LDAP a RADIUS, Ënnerstëtzung fir DDNS (Dynamic DNS), e System vu visuelle Berichter an Grafiken.
D'Verdeelung bitt Tools fir Feeler-tolerant Konfiguratiounen ze kreéieren op Basis vun der Notzung vum CARP-Protokoll an erlaabt Iech, nieft der Haaptfirewall, e Backup-Node ze starten, deen automatesch um Konfiguratiounsniveau synchroniséiert gëtt an d'Laascht iwwerhëlt den Event vun engem Ausfall vum primäre Node. Den Administrateur gëtt eng modern an einfach Interface ugebueden fir d'Firewall ze konfiguréieren, gebaut mat dem Bootstrap Web Framework.
Ënnert den Ännerungen:
- Den Iwwergank op d'FreeBSD 13-STABLE Branche gouf gemaach (déi viregt Versioun baséiert op HardenedBSD 12.1).
- Gitt Indikatioun am Logbuch vun Informatioun iwwer de Message Gravitéitsniveau (Gravitéit) fir d'Logbicher no dësem Wäert ze filteren.
- Den opnsense-Log Utility ass abegraff fir Logbicher ze kontrolléieren.
- Tools fir iwwerdribblen sysctl goufen am tunables Kader dobäigesat.
- De Prozess vun der Luede an der Konfiguratioun vun Netzwierkschnëttplazen ass beschleunegt ginn. Den Iwwergank zum Gebrauch vum LUA Bootloader gouf gemaach.
- Aktualiséiert Versioune vun zousätzleche Programmer aus Häfen, zum Beispill, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2-3.35.1, 1.14.0-2.10. XNUMX, unbound XNUMX, wpa_supplicant XNUMX.
Source: opennet.ru