Се одржа објавувањето на комплетот за дистрибуција за создавање заштитни ѕидови OPNsense 22.1, кој е гранка на проектот pfSense, создаден со цел да се создаде комплетно отворен дистрибутивен комплет кој би можел да има функционалност на ниво на комерцијални решенија за распоредување заштитни ѕидови и мрежни порти . За разлика од pfSense, проектот е позициониран како неконтролиран од една компанија, развиен со директно учество на заедницата и има целосно транспарентен процес на развој, како и дава можност да се користи кој било од неговите случувања во производи од трети страни, вклучително и комерцијални оние. Изворниот код на компонентите за дистрибуција, како и алатките што се користат за склопување, се дистрибуираат под лиценцата BSD. Склопите се подготвени во форма на LiveCD и системска слика за снимање на флеш-дискови (339 MB).
Основниот софтвер на дистрибуцијата е базиран на FreeBSD код. Карактеристиките на OPNsense вклучуваат целосно ланец на алатки за градење со отворен код, можност за инсталирање пакети врз обичниот FreeBSD, алатки за балансирање на оптоварувањето, веб-интерфејс за организирање на корисничките врски со мрежата (Captive portal), механизми за следење на состојбата на врската (stateful firewall базиран на pf), ограничување на пропусниот опсег, филтрирање на сообраќајот и можност за креирање VPN базирано на IPsec, OpenVPN и PPTP, интеграција со LDAP и RADIUS, поддршка за DDNS (Dynamic DNS), систем на визуелни извештаи и графикони.
Дистрибуцијата обезбедува алатки за создавање конфигурации толерантни за грешки врз основа на употребата на протоколот CARP и ви овозможува да стартувате, покрај главниот заштитен ѕид, резервен јазол кој автоматски ќе се синхронизира на ниво на конфигурација и ќе го преземе товарот во настанот на неуспех на примарниот јазол. На администраторот му се нуди модерен и едноставен интерфејс за конфигурирање на заштитниот ѕид, изграден со помош на веб-рамката Bootstrap.
Меѓу промените:
- Преминот кон гранката FreeBSD 13-STABLE е направена (претходната верзија беше базирана на HardenedBSD 12.1).
- Обезбедена е индикација во дневникот со информации за степенот на сериозност на пораката (сериозност) за филтрирање на дневниците според оваа вредност.
- Услужната алатка opnsense-log е вклучена за проверка на дневниците.
- Алатките за преовладување на sysctl се додадени во рамката за приспособливи.
- Процесот на вчитување и конфигурирање на мрежните интерфејси е забрзан. Преминот кон користење на подигнувачот LUA е направен.
- Ажурирани верзии на дополнителни програми од пристаништа, на пример, filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite.ng 3.37.2-3.35.1 sy. 1.14.0, неврзано 2.10, wpa_supplicant XNUMX.
Извор: opennet.ru
