Објавување на комплет за дистрибуција за создавање заштитни ѕидови OPNsense 21.7

Се одржа објавувањето на комплетот за дистрибуција за создавање заштитни ѕидови OPNsense 21.7, кој е гранка на проектот pfSense, создаден со цел да се создаде комплетно отворен дистрибутивен комплет кој би можел да има функционалност на ниво на комерцијални решенија за распоредување заштитни ѕидови и мрежни порти . За разлика од pfSense, проектот е позициониран како неконтролиран од една компанија, развиен со директно учество на заедницата и има целосно транспарентен процес на развој, како и дава можност да се користи кој било од неговите случувања во производи од трети страни, вклучително и комерцијални оние. Изворниот код на компонентите за дистрибуција, како и алатките што се користат за склопување, се дистрибуираат под лиценцата BSD. Склопите се подготвени во форма на LiveCD и системска слика за снимање на флеш-дискови (422 MB).

Основната содржина на дистрибуцијата се заснова на кодот HardenedBSD, кој поддржува синхронизирана вилушка на FreeBSD, која интегрира дополнителни механизми и техники за заштита за да се спротивстави на експлоатација на ранливости. Меѓу карактеристиките на OPNsense се комплетно отворен комплет алатки за градење, можност за инсталирање во форма на пакети над обичниот FreeBSD, алатки за балансирање на оптоварување, веб-интерфејс за организирање на кориснички врски со мрежата (Captive портал), присуство на механизми за следење на состојбите на поврзување (stateful firewall базиран на pf), поставување ограничувања на пропусниот опсег, филтрирање сообраќај, создавање VPN базирано на IPsec, OpenVPN и PPTP, интеграција со LDAP и RADIUS, поддршка за DDNS (Dynamic DNS), систем на визуелни извештаи и графикони.

Дистрибуцијата обезбедува алатки за создавање конфигурации толерантни за грешки врз основа на употребата на протоколот CARP и ви овозможува да стартувате, покрај главниот заштитен ѕид, резервен јазол кој автоматски ќе се синхронизира на ниво на конфигурација и ќе го преземе товарот во настанот на неуспех на примарниот јазол. На администраторот му се нуди модерен и едноставен интерфејс за конфигурирање на заштитниот ѕид, изграден со помош на веб-рамката Bootstrap.

Меѓу промените:

• Дистрибуцијата се заснова на развојот на HardenedBSD 12.1. Следното издание, 22.1, планира да мигрира на FreeBSD 13.
• Предложен е нов инсталатер кој обезбедува вградена поддршка за инсталација на партиции со датотечен систем ZFS и е погоден за работа во виртуелни машини кои користат UEFI.
• Интерфејсот за ажурирање на фирмверот е редизајниран.
• Во дневникот што ја одразува активноста за филтрирање на сообраќајот, се гарантира дека идентификаторите на тековните правила се прикажани за да се избегне погрешно толкување по промената на множеството правила.
• Во шаблоните што ви дозволуваат да поврзете множество мрежи, хостови и порти со специфично симболично име во правилата за заштитен ѕид (псевдоними), додадена е способноста да се специфицираат бит-маски (маска со џокери) во мрежните маски.

Извор: opennet.ru