Достапна е дистрибуција на заштитен ѕид OPNsense 20.7

Ја видов светлината дистрибутивен комплет за креирање заштитни ѕидови OPNsense 20.7, кој е дел од проектот pfSense, создаден со цел да се формира целосно отворена дистрибуција која би можела да има функционалност на комерцијални решенија за распоредување заштитни ѕидови и мрежни порти. За разлика од pfSense, проектот е позициониран како неконтролиран од една компанија, развиен со директно учество на заедницата и има целосно транспарентен процес на развој, како и дава можност да се користи кој било од неговите случувања во производи од трети страни, вклучително и комерцијални оние. Изворните текстови на компонентите за дистрибуција, како и алатките што се користат за склопување, ширење под лиценца BSD. Собири подготвени во форма на LiveCD и системска слика за снимање на флеш драјвови (420 MB).

Основната содржина на дистрибуцијата се базира на кодот СтврднатБСД 12.1, кој поддржува синхронизирана вилушка на FreeBSD, која интегрира дополнителни безбедносни механизми и техники за да се спротивстави на експлоатација на пропусти. Меѓу можности OPNsense може да се разликува по целосно отворен комплет алатки за склопување, можност за инсталирање во форма на пакети над обичниот FreeBSD, алатки за балансирање на оптоварување, веб-интерфејс за организирање на кориснички врски со мрежата (Captive портал), присуство на механизми за следење на состојбите на конекција (stateful firewall базиран на pf), поставување ограничувања на пропусниот опсег, филтрирање сообраќај, создавање VPN базирано на IPsec, OpenVPN и PPTP, интеграција со LDAP и RADIUS, поддршка за DDNS (Dynamic DNS), систем на визуелни извештаи и графикони .

Дополнително, дистрибуцијата обезбедува алатки за создавање конфигурации толерантни за грешки врз основа на употребата на протоколот CARP и ви овозможува да стартувате, покрај главниот заштитен ѕид, резервен јазол кој автоматски ќе се синхронизира на ниво на конфигурација и ќе го преземе оптоварувањето во случај на дефект на примарен јазол. На администраторот му се нуди модерен и едноставен интерфејс за конфигурирање на заштитниот ѕид, изграден со помош на веб-рамката Bootstrap.

Во новата верзија:

• Додадена е поддршка за DHCPv6 Multi-WAN за поврзување преку повеќе канали;
• Можно е да ги дефинирате вашите сопствени страници кои се прикажуваат во случај на грешки при поврзувањето преку веб-прокси;
• Имплементацијата на системот за откривање и спречување на упади во мрежата е ажурирана на Meerkat 5;
• Основниот систем е синхронизиран со HardenedBSD 12.1, вилушка на FreeBSD 12.1, кој интегрира дополнителни безбедносни механизми и техники за да се спротивстави на експлоатација на ранливости;
• Додаден извештај со приказ на дрво за информации за мрежните врски;
• Имплементирано API за управување со заштитен ѕид;
• Подобрени способности за филтрирање на трупци во лет.

Извор: opennet.ru