Foi lançado o distribuidor para a criação de firewalls OPNsense 22.1, que é um desdobramento do projeto pfSense, criado com o objetivo de formar um distribuidor totalmente aberto, com funcionalidade a nível de soluções comerciais para a implementação de firewalls e gateways de rede. Ao contrário do pfSense, o projeto é posicionado como não controlado por uma única empresa, desenvolvido com a participação direta da comunidade e possui um processo de desenvolvimento totalmente transparente, além de permitir o uso de quaisquer de suas inovações em produtos de terceiros, incluindo comerciais. Os códigos fonte dos componentes do distribuidor, bem como as ferramentas utilizadas para compilação, são distribuídos sob a licença BSD. As compilações estão disponíveis na forma de LiveCD e imagem do sistema para gravação em dispositivos USB (339 MB).
A base da distribuição é baseada no código do FreeBSD. Entre as funcionalidades do OPNsense, podemos destacar um conjunto de ferramentas de compilação totalmente aberto, a capacidade de instalação na forma de pacotes sobre o FreeBSD comum, recursos de balanceamento de carga, interface web para organização do acesso dos usuários à rede (Captive portal), presença de mecanismos de rastreamento de estados de conexão (firewall stateful baseado em pf), definição de limites de largura de banda, filtragem de tráfego, criação VPN baseada em IPsec, OpenVPN e PPTP, integração com LDAP e RADIUS, suporte a DDNS (DNS Dinâmico), sistema de relatórios e gráficos visualmente claros.
O distribuidor oferece ferramentas para a criação de configurações tolerantes a falhas, baseadas na utilização do protocolo CARP, permitindo a execução, além do firewall principal, de um nó de reserva que será automaticamente sincronizado em nível de configuração e assumirá a carga em caso de falha do nó primário. Para o administrador, é oferecida uma interface moderna e simples para a configuração do firewall, construída utilizando o framework web Bootstrap.
Entre as alterações:
- O projeto migrou para a ramificação FreeBSD 13-STABLE (a versão anterior era baseada no HardenedBSD 12.1).
- Foi incluída no log a informação sobre o nível de gravidade da mensagem (severity) para filtragem dos logs por esse valor.
- Incluída a ferramenta opnsense-log para inspeção de logs.
- Foram adicionados ao framework tunables meios para redefinição do sysctl.
- Acelerado o processo de inicialização e configuração de interfaces de rede. Foi feita a transição para o uso do carregador LUA.
- Atualizadas as versões de programas adicionais dos ports, como filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.
Fonte: opennet.ru
