Er is een release van de distributie voor het creëren van firewalls OPNsense 23.1 gevormd, een afsplitsing van het pfSense-project, dat is opgezet om een volledig open distributie te creëren die functionaliteit biedt op het niveau van commerciële oplossingen voor het implementeren van firewalls en netwerkgateways. In tegenstelling tot pfSense wordt het project gepositioneerd als onafhankelijk van één bedrijf, ontwikkeld met directe betrokkenheid van de gemeenschap en met een volledig transparant ontwikkelingsproces, evenals de mogelijkheid om alle eigen ontwikkelingen in externe producten, inclusief commerciële, te gebruiken. De bronbestanden van de componenten van de distributie, evenals de gebruikte tools voor de assemblage, worden verspreid onder de BSD-licentie. De assemblages zijn voorbereid in de vorm van LiveCD en systeembeelden voor opname op Flash-opslag (399 MB).
De basisstructuur van de distributie is gebaseerd op de code van FreeBSD. Tot de mogelijkheden van OPNsense behoren een volledig open bouwtoolkit, de mogelijkheid om als pakketten bovenop een standaard FreeBSD te installeren, lastbalanceringsmiddelen, een webinterface voor het organiseren van de verbinding van gebruikers met het netwerk (Captive portal), mechanismen voor het volgen van de status van verbindingen (stateful firewall gebaseerd op pf), het instellen van bandbreedtebeperkingen, traffic filtering, creatie VPN op basis van IPsec, OpenVPN en PPTP, integratie met LDAP en RADIUS, ondersteuning voor DDNS (Dynamic DNS), een systeem van visuele rapporten en grafieken.
In de distributie zijn er middelen beschikbaar om configuraties voor hoge beschikbaarheid op te zetten, gebaseerd op het gebruik van het CARP-protocol, waardoor een secundaire node naast de hoofd firewall kan worden gestart, die automatisch op configuratieniveau wordt gesynchroniseerd en de last overneemt in het geval van een storing van de primaire node. Voor de beheerder is er een moderne en eenvoudige interface voor de configuratie van de firewall, opgebouwd met behulp van het webframework Bootstrap.
Onder de wijzigingen:
- Wijzigingen zijn overgenomen uit de FreeBSD 13-STABLE tak.
- Versies van aanvullende programma's uit de ports zijn geüpdatet, zoals php 8.1.14 en sudo 1.9.12p2.
- Er is een nieuwe implementatie van de blokkeringlijst op basis van DNS toegevoegd, herschreven in Python en ondersteunt verschillende lijsten voor het blokkeren van advertenties en schadelijke inhoud.
- Statistieken over de werking van de DNS-server Unbound zijn verzameld en weergegeven, waardoor het mogelijk is om DNS-verkeer te volgen in relatie tot gebruikers.
- Een nieuw type firewall BGP ASN is toegevoegd.
- De geïsoleerde modus PPPoEv6 is toegevoegd voor selectieve inschakeling van IPv6 Control Protocol.
- Ondersteuning voor WAN-interfaces SLAAC zonder DHCPv6 is toegevoegd.
- Componenten voor pakketcaptatie en IPsec-beheer zijn overgezet naar het MVC-framework, waardoor ondersteuning voor beheer via API in hen is geïmplementeerd.
- IPsec-instellingen zijn overgebracht naar het bestand swanctl.conf.
- De plugin os-sslh is opgenomen, waardoor het mogelijk is om HTTPS-, SSH-, OpenVPN-, tinc- en XMPP-verbindingen te multiplexen via één poort 443.
- In de plugin os-ddclient (Dynamic DNS Client) is de mogelijkheid toegevoegd om eigen backends, inclusief Azure, te gebruiken.
- De plugin os-wireguard met VPN WireGuard is standaard overgezet naar het gebruik van de kernelmodule (de oude gebruikersmodus is in een aparte plugin os-wireguard-go geplaatst).
Bron: opennet.ru
