Utgivelse av et distribusjonssett for å lage OPNsense 19.7 brannmurer

Etter 6 måneders utvikling presentert выпуск дистрибутива для создания межсетевых экранов OPNsense 19.7, som er en del av pfSense-prosjektet, opprettet med mål om å danne en helt åpen distribusjon som kan ha funksjonaliteten til kommersielle løsninger for utplassering av brannmurer og nettverksporter. I motsetning til pfSense, er prosjektet posisjonert som ikke kontrollert av ett selskap, utviklet med direkte deltakelse fra fellesskapet og har en fullstendig gjennomsiktig utviklingsprosess, i tillegg til å gi muligheten til å bruke enhver av utviklingen i tredjepartsprodukter, inkludert kommersielle seg. Kildetekstene til distribusjonskomponentene, samt verktøyene som brukes til montering, spre under BSD-lisens. Forsamlinger forberedt i form av en LiveCD og et systembilde for opptak på flash-stasjoner (290 MB).

Det grunnleggende innholdet i distribusjonen er basert på koden HardenedBSD 11, som støtter en synkronisert fork av FreeBSD, som integrerer ytterligere sikkerhetsmekanismer og teknikker for å motvirke utnyttelse av sårbarheter. Blant muligheter OPNsense kan skilles ut med et helt åpent monteringsverktøysett, muligheten til å installere i form av pakker på toppen av vanlig FreeBSD, lastbalanseringsverktøy, et webgrensesnitt for å organisere brukertilkoblinger til nettverket (Captive portal), tilstedeværelsen av mekanismer for spore tilkoblingstilstander (stateful brannmur basert på pf), sette restriksjoner båndbredde, trafikkfiltrering, opprette en VPN basert på IPsec, OpenVPN og PPTP, integrasjon med LDAP og RADIUS, støtte for DDNS (Dynamic DNS), et system med visuelle rapporter og grafer .

I tillegg gir distribusjonen verktøy for å lage feiltolerante konfigurasjoner basert på bruken av CARP-protokollen og lar deg starte, i tillegg til hovedbrannmuren, en backup-node som automatisk synkroniseres på konfigurasjonsnivå og vil ta over belastningen ved en primær nodefeil. Administratoren tilbys et moderne og enkelt grensesnitt for å konfigurere brannmuren, bygget ved hjelp av Bootstrap-nettverket.

I den nye versjonen:

• Встроена возможность отправки логов на удалённый сервер, используя Syslog-ng;
• Добавлен отдельный список для просмотра автоматически сгенерированных правил пакетного фильтра;
• Добавлена статистика для всех правил пакетного фильтра;
• Усовершенствовано управление псевдонимами в правилах межсетевого экрана (позволяют использовать переменные вместо хостов, номеров портов и подсетей). Добавлена возможность импорта и экспорта псевдонимов в формате JSON. Появилась опциональная возможность ведения статистики для псевдонимов;
• Переписан код обработки и переключения шлюзов;
• Реализована возможность синхронизации групп LDAP;
• Добавлена возможность отправки запросов подписи сертификатов;
• Добавлена поддержка прокидывания маршрутов через IPsec (VTI);
• Через XMLRPC реализована синхронизация псевдонимов, VHID и виджетов;
• Добавлена возможность аутентификации в Web proxy и IPsec через PAM;
• Добавлена поддержка подключения через цепочку прокси;
• Представлена возможность использования групп для настройки привилегий подключения через прокси;
• Подготовлены плагины для Netdata, WireGuard, Maltrail и Mail-Backup (PGP). На систему плагинов портированы серверы Dpinger и DHCP;
• Обновлены переводы на русский язык;
• Задействованы новые версии Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 и Squid 4.

Kilde: opennet.ru