Foi lançado o release da distribuição para criar firewalls OPNsense 24.1, que é um desdobramento do projeto pfSense, criado com o objetivo de formar uma distribuição totalmente aberta, que possa possuir funcionalidades em nível de soluções comerciais para a implementação de firewalls e gateways de rede. Ao contrário do pfSense, o projeto é posicionado como independente de uma única empresa, desenvolvido com a participação direta da comunidade e apresenta um processo de desenvolvimento totalmente transparente, além de fornecer a possibilidade de utilização de qualquer uma de suas inovações em produtos de terceiros, incluindo comerciais. Os códigos-fonte dos componentes da distribuição, bem como as ferramentas utilizadas para a compilação, são distribuídos sob a licença BSD. As compilações estão disponíveis na forma de LiveCD e imagem do sistema para gravação em dispositivos Flash (443 MB).
A base da distribuição é baseada no código do FreeBSD. Entre as funcionalidades do OPNsense, podemos destacar um conjunto de ferramentas de compilação totalmente aberto, a capacidade de instalação na forma de pacotes sobre o FreeBSD comum, recursos de balanceamento de carga, interface web para organização do acesso dos usuários à rede (Captive portal), presença de mecanismos de rastreamento de estados de conexão (firewall stateful baseado em pf), definição de limites de largura de banda, filtragem de tráfego, criação VPN baseada em IPsec, OpenVPN e PPTP, integração com LDAP e RADIUS, suporte a DDNS (DNS Dinâmico), sistema de relatórios e gráficos visualmente claros.
O distribuidor oferece ferramentas para a criação de configurações tolerantes a falhas, baseadas na utilização do protocolo CARP, permitindo a execução, além do firewall principal, de um nó de reserva que será automaticamente sincronizado em nível de configuração e assumirá a carga em caso de falha do nó primário. Para o administrador, é oferecida uma interface moderna e simples para a configuração do firewall, construída utilizando o framework web Bootstrap.
Entre as alterações:
- Foi realizada a transição para a biblioteca OpenSSL 3.
- Uma nova versão do sistema de detecção de intrusões Suricata 7 foi ativada.
- Por padrão, um módulo do kernel com VPN Wireguard, fornecido pelo FreeBSD 13.2, está pré-instalado.
- Para o Wireguard, foi implementado suporte experimental ao netmap.
- Incluímos os plugins os-firewall e os-wireguard. O suporte ao plugin os-wireguard-go foi encerrado.
- Adicionada a capacidade de usar o servidor DHCP Kea com suporte a alta disponibilidade em vez do ISC DHCP.
- Atualizadas as versões do libxml 2.11.6, php 8.2.15, py-duckdb 0.9.2 e sqlite 3.45.0.
- Foi proibido o acesso ao shell de comando e o acesso a backups para usuários sem direitos de administrador.
- Adicionada suporte ao protocolo OCSP (Online Certificate Status Protocol) para verificação de revogação de certificados.
- A página de resumo e os componentes para configuração do gateway, NPTv6, ARP e NDP foram convertidos para o framework MVC, o que permitiu implementar o gerenciamento via API.
- Adicionada a configuração "maxfilesize" para a rotação do log após atingir um determinado tamanho.
- A integração com o proxy web foi transferida para o plugin os-squid.
Fonte: opennet.ru
