De release van de OPNsense 24.7 firewall-distributie is gepubliceerd, die 9 jaar geleden is afgesplitst van het pfSense-project met als doel een volledig open distributie te ontwikkelen met functionaliteit op het niveau van commerciƫle oplossingen voor het implementeren van firewalls en netwerk gateways. In tegenstelling tot pfSense, wordt het project gepositioneerd als onafhankelijk van ƩƩn bedrijf, ontwikkeld met directe deelname van de gemeenschap en met een volledig transparant ontwikkelproces, en biedt het de mogelijkheid om al zijn ontwikkelingen in externe producten te gebruiken, ook commerciƫle. De broncodes van de distributiecomponenten en de gebruikte bouwtools worden verspreid onder de BSD-licentie. De builds zijn voorbereid in de vorm van LiveCD en een systeemimage voor opname op Flash-opslagapparaten (488 MB).
De basisstructuur van de distributie is gebaseerd op de code van FreeBSD. Tot de mogelijkheden van OPNsense behoren een volledig open bouwtoolkit, de mogelijkheid om als pakketten bovenop een standaard FreeBSD te installeren, lastbalanceringsmiddelen, een webinterface voor het organiseren van de verbinding van gebruikers met het netwerk (Captive portal), mechanismen voor het volgen van de status van verbindingen (stateful firewall gebaseerd op pf), het instellen van bandbreedtebeperkingen, traffic filtering, creatie VPN op basis van IPsec, OpenVPN en PPTP, integratie met LDAP en RADIUS, ondersteuning voor DDNS (Dynamic DNS), een systeem van visuele rapporten en grafieken.
De distributie biedt middelen voor het creƫren van fouttolerante configuraties, gebaseerd op het CARP-protocol, waarmee naast de hoofd firewall een reserveknooppunt kan worden gestart dat automatisch gesynchroniseerd wordt op configuratieniveau en de belasting op zich zal nemen in geval van een storing van het primaire knooppunt. Voor de beheerder is er een moderne en eenvoudige interface beschikbaar voor het configureren van de firewall, opgebouwd met behulp van het webframework Bootstrap en Phalcon MVC.
Onder de wijzigingen:
- De overgang naar de FreeBSD 14.1 codebasis is gerealiseerd (voorheen werd FreeBSD 13.2-code gebruikt).
- Er is een nieuwe implementatie van de informatiespagina (dashboard) voorgesteld, opmerkelijk door het moderne ontwerp en de overstap naar een nieuw widgetformaat (ondersteuning voor oude widgets is stopgezet).
- De verbindingen in de VPN op basis van WireGuard zijn aanzienlijk versneld. Ondersteuning voor het genereren van QR-codes is toegevoegd voor snelle configuratie van mobiele clients.
- Voor OpenVPN is ondersteuning geĆÆmplementeerd voor het DCO-mechanisme (Data Channel Offload) om encryptie, pakketverwerking en kanaalbeheer naar de module op kernel-niveau te verplaatsen. DCO elimineert overhead waarmee contextwisselingen gepaard gaan, optimaliseert de werking door directe toegang tot de interne API's van de kernel en voorkomt langzame datatransfer tussen de kernel en de gebruikersruimte (encryptie, decryptie en routering worden uitgevoerd door de module zonder het verkeer naar de handler in de gebruikersruimte te sturen).
- De interfaces voor het beheren van GIF- en GRE-tunnels, evenals de configuratie van de vertrouwensketen, failover en NAT '1-op-1' zijn overgezet naar het gebruik van het MVC-framework. Web API's zijn toegevoegd voor de automatisering van netwerkconfiguratiemanagement.
- De ondersteuning voor DHCPv6 is uitgebreid.
- Ondersteuning voor de dynamische creatie van IPsec VTI-tunnels (Virtual Tunnel Interface) is toegevoegd.
- De versies zijn bijgewerkt naar Python 3.11, hostapd 2.11, libpfctl 0.12, phalcon 5.8.0, openvpn 2.6.12, wpa_supplicant 2.11.
- De plugins zijn bijgewerkt: os-acme-client 4.4, os-caddy 1.6.1, os-dec-hw 1.1, os-etpro-telemetry 1.7, os-freeradius 1.29.4, os-nginx 1.34, os-theme-cicada 1.37 en os-theme-vicuna 1.47.
Bron: opennet.ru
