distribuição para criação de firewalls , que é um desdobramento do projeto pfSense, criado com o objetivo de formar uma distribuição totalmente aberta que pudesse ter funcionalidades equiparáveis a soluções comerciais para a implementação de firewalls e gateways de rede. Ao contrário do pfSense, o projeto se posiciona como não controlado por uma única empresa, sendo desenvolvido com a participação ativa da comunidade e possuindo um processo de desenvolvimento totalmente transparente, além de oferecer a possibilidade de uso de qualquer uma de suas criações em produtos de terceiros, incluindo comerciais. Os códigos-fonte dos componentes da distribuição, assim como as ferramentas utilizadas para a montagem, sob a licença BSD. Montagens na forma de LiveCD e imagem do sistema para gravação em unidades Flash (420 MB).
A base da distribuição é fundamentada no código , que suporta um fork sincronizado do FreeBSD, no qual foram integrados mecanismos adicionais de proteção e técnicas de mitigação contra métodos de exploração de vulnerabilidades. Entre os recursos do OPNsense, destaca-se a ferramenta de construção totalmente aberta, a possibilidade de instalação na forma de pacotes sobre o FreeBSD padrão, ferramentas de balanceamento de carga, uma interface web para conectar os usuários à rede (Captive portal), disponibilização de mecanismos de rastreamento de estados de conexão (firewall stateful baseado em pf), definição de limites de largura de banda, filtragem de tráfego, criação de VPNs com base em IPsec, OpenVPN e PPTP, integração com LDAP e RADIUS, suporte a DDNS (DNS dinâmico), sistema de relatórios e gráficos visuais.
Além disso, a distribuição fornece ferramentas para a criação de configurações de alta disponibilidade, baseadas no uso do protocolo CARP, permitindo que um nó reserva seja iniciado juntamente com o firewall principal, que será automaticamente sincronizado ao nível de configuração e assumirá a carga em caso de falha do nó primário. Ao administrador é oferecida uma interface moderna e simples para configurar o firewall, construída com o uso do framework web Bootstrap.
Na nova versão:
- Adicionada a suporte a DHCPv6 Multi-WAN para conexão através de múltiplos canais;
- Possibilidade de definir suas próprias páginas exibidas em caso de erros de conexão via web proxy;
- A implementação do sistema de detecção e prevenção de intrusões de rede foi atualizada para ;
- O sistema básico foi sincronizado com o HardenedBSD 12.1, um fork do FreeBSD 12.1, no qual mecanismos adicionais de proteção e técnicas de mitigação de métodos de exploração de vulnerabilidades foram integrados;
- Adicionado um relatório com representação em árvore das informações sobre conexões de rede;
- Implementado API para gerenciar o firewall;
- Expandidas as capacidades de filtragem de logs em tempo real.
Fonte: opennet.ru
