distribuição para criação de firewalls , que é um desdobramento do projeto pfSense, criado com o objetivo de formar uma distribuição totalmente aberta que pudesse ter funcionalidades equiparáveis a soluções comerciais para a implementação de firewalls e gateways de rede. Ao contrário do pfSense, o projeto se posiciona como não controlado por uma única empresa, sendo desenvolvido com a participação ativa da comunidade e possuindo um processo de desenvolvimento totalmente transparente, além de oferecer a possibilidade de uso de qualquer uma de suas criações em produtos de terceiros, incluindo comerciais. Os códigos-fonte dos componentes da distribuição, assim como as ferramentas utilizadas para a montagem, sob a licença BSD. Montagens na forma de LiveCD e imagem do sistema para gravação em unidades Flash (280 MB).
A base da distribuição é fundamentada no código , que suporta um fork sincronizado do FreeBSD, no qual foram integrados mecanismos adicionais de proteção e técnicas de mitigação contra métodos de exploração de vulnerabilidades. Entre os recursos do OPNsense, destaca-se a ferramenta de construção totalmente aberta, a possibilidade de instalação na forma de pacotes sobre o FreeBSD padrão, ferramentas de balanceamento de carga, uma interface web para conectar os usuários à rede (Captive portal), disponibilização de mecanismos de rastreamento de estados de conexão (firewall stateful baseado em pf), definição de limites de largura de banda, filtragem de tráfego, criação de VPNs com base em IPsec, OpenVPN e PPTP, integração com LDAP e RADIUS, suporte a DDNS (DNS dinâmico), sistema de relatórios e gráficos visuais.
Além disso, a distribuição fornece ferramentas para a criação de configurações de alta disponibilidade, baseadas no uso do protocolo CARP, permitindo que um nó reserva seja iniciado juntamente com o firewall principal, que será automaticamente sincronizado ao nível de configuração e assumirá a carga em caso de falha do nó primário. Ao administrador é oferecida uma interface moderna e simples para configurar o firewall, construída com o uso do framework web Bootstrap.
Na nova versão:
- Aumentada a performance da interface web para conexão de usuários à rede sem fio (Captive portal);
- Para o IPsec, foi implementado o suporte à autenticação por chaves públicas;
- Adicionada a capacidade de criar certificados usando algoritmos baseados em curvas elípticas;
- Suporte adicionado para dispositivos VXLAN e Loopback;
- Aprimoradas as verificações de funcionamento dos firmwares;
- Nas regras vinculadas à interface de rede, foi implementada a possibilidade de determinar a vinculação à direção do tráfego de pacotes (entrada/saída) e funcionar no modo non-quick (acionado a última regra que satisfaz as condições, ao invés da primeira);
- O front-end para gerenciamento de logs foi reescrito utilizando o framework MVC e agora suporta controle através da API;
- Como versão padrão do Python, foi utilizada a branch 3.7;
- Atualizadas as versões dos programas, incluindo LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 e jQuery 3.4.1;
- Suporte adicionado para Google Backup API 2.4.
Fonte: opennet.ru
