{"id":100869,"date":"2021-07-29T16:23:24","date_gmt":"2021-07-29T14:23:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-21-7"},"modified":"2021-07-29T16:23:24","modified_gmt":"2021-07-29T14:23:24","slug":"vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-21-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-21-7","title":{"rendered":"Uitgave van de distributie voor het maken van firewalls OPNsense 21.7","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De release van de OPNsense 21.7 distributie voor het cre\u00ebren van firewalls is uitgebracht. Deze versie is een afgeleide van het pfSense project en is bedoeld om een volledig open distributie te vormen die functionaliteit biedt op het niveau van commerci\u00eble oplossingen voor het implementeren van firewalls en netwerken. In tegenstelling tot pfSense, wordt dit project gepositioneerd als niet onder controle van \u00e9\u00e9n bedrijf, ontwikkeld met directe betrokkenheid van de gemeenschap, en heeft het een volledig transparant ontwikkelingsproces. Het biedt ook de mogelijkheid om alle ontwikkelresultaten in derden producten, inclusief commerci\u00eble, te gebruiken. De bronbestanden van de distributiecomponenten en de tools die voor de bouw worden gebruikt, worden verspreid onder de BSD-licentie. De builds zijn beschikbaar in de vorm van een LiveCD en een systeembestandsafbeelding voor opname op Flash-drives (422 MB). <\/p>\n

De basis van de distributie is gebaseerd op de HardenedBSD code, die een gesynchroniseerde fork van FreeBSD ondersteunt, waarin aanvullende beveiligingsmechanismen en technieken tegen exploitatie van kwetsbaarheden zijn ge\u00efntegreerd. Tot de mogelijkheden van OPNsense behoren een volledig open bouwtoolset, de mogelijkheid om pakketten bovenop reguliere FreeBSD te installeren, middelen voor lastbalancering, een webinterface voor het verbinden van gebruikers met het netwerk (Captive portal), en mechanismen voor het volgen van de status van verbindingen (stateful firewall op basis van pf), capaciteitsbeperkingen, en traffic filtering. VPN<\/a> op basis van IPsec, OpenVPN en PPTP, integratie met LDAP en RADIUS, ondersteuning voor DDNS (Dynamic DNS), een systeem van visuele rapporten en grafieken. <\/p>\n

In de distributie zijn er middelen beschikbaar om configuraties voor hoge beschikbaarheid op te zetten, gebaseerd op het gebruik van het CARP-protocol, waardoor een secundaire node naast de hoofd firewall kan worden gestart, die automatisch op configuratieniveau wordt gesynchroniseerd en de last overneemt in het geval van een storing van de primaire node. Voor de beheerder is er een moderne en eenvoudige interface voor de configuratie van de firewall, opgebouwd met behulp van het webframework Bootstrap. <\/p>\n

Onder de wijzigingen: <\/p>\n