De release van de OPNsense 22.7-distributie voor het opzetten van firewalls is gepubliceerd. Dit is een afsplitsing van het pfSense-project, dat is opgericht om een volledig open distributie te creƫren met functies ter hoogte van commerciƫle oplossingen voor de implementatie van firewalls en netwerkgateways. In tegenstelling tot pfSense, is dit project gepositioneerd als een onafhankelijk initiatief, ontwikkeld met directe deelname van de gemeenschap en biedt een volledig transparant ontwikkelingsproces, evenals de mogelijkheid om al zijn creaties in externe producten, inclusief commerciƫle, te gebruiken. De broncode van de distributiecomponenten en de tools die voor de opbouw worden gebruikt, worden verspreid onder de BSD-licentie. De builds zijn beschikbaar in de vorm van LiveCD en een systeembeeld voor opname op USB-sticks (347 MB).
De basisstructuur van de distributie is gebaseerd op de code van FreeBSD. Tot de mogelijkheden van OPNsense behoren een volledig open bouwtoolkit, de mogelijkheid om als pakketten bovenop een standaard FreeBSD te installeren, lastbalanceringsmiddelen, een webinterface voor het organiseren van de verbinding van gebruikers met het netwerk (Captive portal), mechanismen voor het volgen van de status van verbindingen (stateful firewall gebaseerd op pf), het instellen van bandbreedtebeperkingen, traffic filtering, creatie VPN op basis van IPsec, OpenVPN en PPTP, integratie met LDAP en RADIUS, ondersteuning voor DDNS (Dynamic DNS), een systeem van visuele rapporten en grafieken.
In de distributie zijn er middelen beschikbaar om configuraties voor hoge beschikbaarheid op te zetten, gebaseerd op het gebruik van het CARP-protocol, waardoor een secundaire node naast de hoofd firewall kan worden gestart, die automatisch op configuratieniveau wordt gesynchroniseerd en de last overneemt in het geval van een storing van de primaire node. Voor de beheerder is er een moderne en eenvoudige interface voor de configuratie van de firewall, opgebouwd met behulp van het webframework Bootstrap.
Onder de wijzigingen:
- De overstap naar de FreeBSD 13.1-tak is uitgevoerd.
- Versies van extra programma's uit de ports zijn bijgewerkt, waaronder PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- Ondersteuning voor Intel QuickAssist (QAT) is toegevoegd.
- Ondersteuning voor de Stacked VLAN-technologie (meervoudige encapsulatie van VLAN-tags) is toegevoegd.
- Er is een DDoS-beschermingsmechanisme geĆÆmplementeerd, gebruikmakend van SYN-cookie.
- De plugins APCUPSD en CrowdSec zijn toegevoegd.
Bron: opennet.ru
