Достапна е дистрибуција на заштитен ѕид OPNsense 20.1

Ја видов светлината дистрибутивен комплет за креирање заштитни ѕидови OPNsense 20.1, кој е дел од проектот pfSense, создаден со цел да се формира целосно отворена дистрибуција која би можела да има функционалност на комерцијални решенија за распоредување заштитни ѕидови и мрежни порти. За разлика од pfSense, проектот е позициониран како неконтролиран од една компанија, развиен со директно учество на заедницата и има целосно транспарентен процес на развој, како и дава можност да се користи кој било од неговите случувања во производи од трети страни, вклучително и комерцијални оние. Изворните текстови на компонентите за дистрибуција, како и алатките што се користат за склопување, ширење под лиценца BSD. Собири подготвени во форма на LiveCD и системска слика за снимање на флеш драјвови (280 MB).

Основната содржина на дистрибуцијата се базира на кодот СтврднатБСД 11, кој поддржува синхронизирана вилушка на FreeBSD, која интегрира дополнителни безбедносни механизми и техники за да се спротивстави на експлоатација на пропусти. Меѓу можности OPNsense може да се разликува по целосно отворен комплет алатки за склопување, можност за инсталирање во форма на пакети над обичниот FreeBSD, алатки за балансирање на оптоварување, веб-интерфејс за организирање на кориснички врски со мрежата (Captive портал), присуство на механизми за следење на состојбите на конекција (stateful firewall базиран на pf), поставување ограничувања на пропусниот опсег, филтрирање сообраќај, создавање VPN базирано на IPsec, OpenVPN и PPTP, интеграција со LDAP и RADIUS, поддршка за DDNS (Dynamic DNS), систем на визуелни извештаи и графикони .

Дополнително, дистрибуцијата обезбедува алатки за создавање конфигурации толерантни за грешки врз основа на употребата на протоколот CARP и ви овозможува да стартувате, покрај главниот заштитен ѕид, резервен јазол кој автоматски ќе се синхронизира на ниво на конфигурација и ќе го преземе оптоварувањето во случај на дефект на примарен јазол. На администраторот му се нуди модерен и едноставен интерфејс за конфигурирање на заштитниот ѕид, изграден со помош на веб-рамката Bootstrap.

Во новата верзија:

• Зголемени се перформансите на веб-интерфејсот за поврзување на корисници на безжична мрежа (Captive портал);
• IPsec сега поддржува автентикација со јавен клуч;
• Додадена е можност за креирање сертификати користејќи алгоритми на елипсовидна крива;
• Додадена поддршка за VXLAN и Loopback уреди;
• Проверките на перформансите на фирмверот се зајакнати;
• Во правилата врзани за мрежен интерфејс, можно е да се постави врзување за насоката на пакетите (дојдовни/појдовни) и да се работи во не-брз режим (се активира последното правило што ги задоволува условите, а не првото);
• Предниот дел за евиденција е препишан со помош на рамката MVC и сега поддржува управување со API;
• Стандардната верзија на Python е 3.7;
• Ажурирани верзии на софтвер, вклучувајќи LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 и jQuery 3.4.1;
• Додадена е поддршка за Google Backup API 2.4.

Извор: opennet.ru