Notika ugunsmūru izveides izplatīšanas komplekta OPNsense 22.1 izlaišana, kas ir pfSense projekta atzars, kas izveidots ar mērķi izveidot pilnībā atvērtu izplatīšanas komplektu, kam varētu būt funkcionalitāte komerciālo risinājumu līmenī ugunsmūru un tīkla vārteju izvietošanai. . Atšķirībā no pfSense, projekts ir pozicionēts kā viena uzņēmuma nekontrolēts, izstrādāts ar tiešu sabiedrības līdzdalību un tam ir pilnīgi caurskatāms izstrādes process, kā arī sniedz iespēju izmantot jebkuru no tā izstrādātajiem trešo pušu produktiem, tai skaitā komerciāliem. vieni. Izplatīšanas komponentu pirmkods, kā arī montāžai izmantotie rīki tiek izplatīti saskaņā ar BSD licenci. Komplekti ir sagatavoti LiveCD un sistēmas attēla veidā ierakstīšanai uz Flash diskdziņiem (339 MB).
Izplatīšanas pamata saturs ir balstīts uz FreeBSD kodu. Starp OPNsense funkcijām ir pilnībā atvērts veidošanas rīku komplekts, iespēja instalēt pakotņu veidā uz parastā FreeBSD, slodzes līdzsvarošanas rīki, tīmekļa saskarne lietotāju savienojumu organizēšanai ar tīklu (Captive portāls), mehānismu klātbūtne. savienojuma stāvokļu izsekošanai (uz pf balstītais ugunsmūris), joslas platuma ierobežojumu iestatīšanai, trafika filtrēšanai, VPN izveidei, pamatojoties uz IPsec, OpenVPN un PPTP, integrācijai ar LDAP un RADIUS, DDNS (Dynamic DNS) atbalstam, vizuālo atskaišu sistēmai un grafiki.
Izplatīšanā ir pieejami rīki, lai izveidotu defektu izturīgu konfigurāciju, pamatojoties uz CARP protokola izmantošanu un kas ļauj papildus galvenajam ugunsmūrim palaist rezerves mezglu, kas tiks automātiski sinhronizēts konfigurācijas līmenī un pārņems slodzi primārā mezgla atteices gadījumā. Administratoram tiek piedāvāts moderns un vienkāršs interfeiss ugunsmūra konfigurēšanai, kas veidots, izmantojot Bootstrap tīmekļa ietvaru.
Starp izmaiņām:
- Ir veikta pāreja uz FreeBSD 13-STABLE atzaru (iepriekšējā versija balstījās uz HardenedBSD 12.1).
- Žurnālā sniegta norāde par ziņojuma smaguma pakāpi (nopietnības pakāpi), lai žurnālus filtrētu pēc šīs vērtības.
- Žurnālu pārbaudei ir iekļauta utilīta opnsense-log.
- Noskaņojamo sistēmu sistēmai ir pievienoti rīki sysctl ignorēšanai.
- Tīkla saskarņu ielādes un konfigurēšanas process ir paātrināts. Pāreja uz LUA bootloader lietošanu ir veikta.
- Atjauninātas papildu programmu versijas no portiem, piemēram, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2.slog.ng3.35.1. 1.14.0, bez ierobežojumiem 2.10, wpa_supplicant XNUMX.
Avots: opennet.ru