Uitgave van de OPNsense 22.1 distributie voor het creëren van vuurmuren

De release van de OPNsense 22.1 distributie voor het creëren van vuurmuren heeft plaatsgevonden. Deze distributie is een tak van het pfSense-project, dat is opgericht met het doel een volledig open distributie te vormen die functionaliteit kan bieden op het niveau van commerciële oplossingen voor de implementatie van vuurmuren en netwerkpoorten. In tegenstelling tot pfSense wordt het project gepositioneerd als niet onder controle van één bedrijf, ontwikkeld met directe deelname van de gemeenschap en met een volledig transparant ontwikkelingsproces, en biedt het de mogelijkheid om al zijn ontwikkelingsresultaten in externe producten, inclusief commerciële, te gebruiken. De bronbestanden van de distributiecomponenten, evenals de gebruikte hulpmiddelen voor de bouw, zijn beschikbaar onder de BSD-licentie. De builds zijn beschikbaar in de vorm van een LiveCD en een systeembeeld voor opname op Flash-drives (339 MB).

De basisstructuur van de distributie is gebaseerd op de code van FreeBSD. Tot de mogelijkheden van OPNsense behoren een volledig open bouwtoolkit, de mogelijkheid om als pakketten bovenop een standaard FreeBSD te installeren, lastbalanceringsmiddelen, een webinterface voor het organiseren van de verbinding van gebruikers met het netwerk (Captive portal), mechanismen voor het volgen van de status van verbindingen (stateful firewall gebaseerd op pf), het instellen van bandbreedtebeperkingen, traffic filtering, creatie VPN op basis van IPsec, OpenVPN en PPTP, integratie met LDAP en RADIUS, ondersteuning voor DDNS (Dynamic DNS), een systeem van visuele rapporten en grafieken.

In de distributie zijn er middelen beschikbaar om configuraties voor hoge beschikbaarheid op te zetten, gebaseerd op het gebruik van het CARP-protocol, waardoor een secundaire node naast de hoofd firewall kan worden gestart, die automatisch op configuratieniveau wordt gesynchroniseerd en de last overneemt in het geval van een storing van de primaire node. Voor de beheerder is er een moderne en eenvoudige interface voor de configuratie van de firewall, opgebouwd met behulp van het webframework Bootstrap.

Onder de wijzigingen:

• De overstap naar de FreeBSD 13-STABLE tak is voltooid (de vorige versie was gebaseerd op HardenedBSD 12.1).
• Er is gezorgd voor het opnemen van informatie over de ernst van het bericht (severity) in het logboek voor het filteren van logboeken op basis van deze waarde.
• De opnsense-log utility is opgenomen voor het inspecteren van logs.
• In het framework van tunables zijn middelen toegevoegd voor het overschrijven van sysctl.
• Het proces van het opstarten en configureren van netwerkinterfaces is versneld. Er is overgestapt op het gebruik van de LUA-bootloader.
• De versies van aanvullende programma's uit de ports zijn bijgewerkt, bijvoorbeeld filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.

Bron: opennet.ru