De release van de distributie voor het opzetten van OPNsense 24.1-firewalls is gevormd, een tak van het pfSense-project, dat is ontwikkeld met als doel een volledig open distributie te creƫren die de functionaliteit van commerciƫle oplossingen voor de implementatie van firewalls en netwerkgateways kan bieden. In tegenstelling tot pfSense, wordt het project gepositioneerd als niet onder controle van ƩƩn bedrijf, ontwikkeld met actieve deelname van de gemeenschap en beschikt over een volledig transparant ontwikkelingsproces, alsook de mogelijkheid om al zijn ontwikkelingen in externe producten, inclusief commerciƫle, te gebruiken. De broncode van de distributiecomponenten en de gebruikte bouwtools worden verspreid onder de BSD-licentie. De builds zijn beschikbaar in de vorm van LiveCD en een systeem afbeelding voor opname op flashdrives (443 MB).
De basisstructuur van de distributie is gebaseerd op de code van FreeBSD. Tot de mogelijkheden van OPNsense behoren een volledig open bouwtoolkit, de mogelijkheid om als pakketten bovenop een standaard FreeBSD te installeren, lastbalanceringsmiddelen, een webinterface voor het organiseren van de verbinding van gebruikers met het netwerk (Captive portal), mechanismen voor het volgen van de status van verbindingen (stateful firewall gebaseerd op pf), het instellen van bandbreedtebeperkingen, traffic filtering, creatie VPN op basis van IPsec, OpenVPN en PPTP, integratie met LDAP en RADIUS, ondersteuning voor DDNS (Dynamic DNS), een systeem van visuele rapporten en grafieken.
In de distributie zijn er middelen beschikbaar om configuraties voor hoge beschikbaarheid op te zetten, gebaseerd op het gebruik van het CARP-protocol, waardoor een secundaire node naast de hoofd firewall kan worden gestart, die automatisch op configuratieniveau wordt gesynchroniseerd en de last overneemt in het geval van een storing van de primaire node. Voor de beheerder is er een moderne en eenvoudige interface voor de configuratie van de firewall, opgebouwd met behulp van het webframework Bootstrap.
Onder de wijzigingen:
- De overstap naar de OpenSSL 3-bibliotheek is voltooid.
- Een nieuwe tak van het Suricata 7-inbraakdetectiesysteem is ingeschakeld.
- Standaard is de kernelmodule met VPN Wireguard geĆÆnstalleerd, geleverd met FreeBSD 13.2.
- Experimentele ondersteuning voor netmap is geĆÆmplementeerd voor Wireguard.
- De os-firewall- en os-wireguard-plugin zijn opgenomen in de hoofdstructuur. De ondersteuning voor de os-wireguard-go-plugin is stopgezet.
- De mogelijkheid is toegevoegd om de Kea-DHCP-server met ondersteuning voor redundantieverzekering in plaats van ISC DHCP te gebruiken.
- De versies van libxml 2.11.6, php 8.2.15, py-duckdb 0.9.2 en sqlite 3.45.0 zijn bijgewerkt.
- Het aanroepen van de commandoregel en toegang tot back-ups voor gebruikers zonder adminrechten is verboden.
- Ondersteuning voor het OCSP-protocol (Online Certificate Status Protocol) voor certificaatintrekking controles is toegevoegd.
- De overzichtspagina en componenten voor het instellen van de gateway, NPTv6, ARP en NDP zijn overgezet naar het MVC-framework, wat het mogelijk maakte om API-beheer in hen te integreren.
- De instelling 'maxfilesize' is toegevoegd voor logrotatie na het bereiken van een bepaalde grootte.
- Integratie met de webproxy is overgebracht naar de os-squid-plugin.
Bron: opennet.ru
