Após 6 meses de desenvolvimento lançamento da distribuição para a criação de firewalls , que é um desdobramento do projeto pfSense, criado com o objetivo de formar uma distribuição totalmente aberta que pudesse ter funcionalidades equiparáveis a soluções comerciais para a implementação de firewalls e gateways de rede. Ao contrário do pfSense, o projeto se posiciona como não controlado por uma única empresa, sendo desenvolvido com a participação ativa da comunidade e possuindo um processo de desenvolvimento totalmente transparente, além de oferecer a possibilidade de uso de qualquer uma de suas criações em produtos de terceiros, incluindo comerciais. Os códigos-fonte dos componentes da distribuição, assim como as ferramentas utilizadas para a montagem, sob a licença BSD. Montagens na forma de LiveCD e imagem do sistema para gravação em unidades Flash (290 MB).
A base da distribuição é fundamentada no código , que suporta um fork sincronizado do FreeBSD, no qual foram integrados mecanismos adicionais de proteção e técnicas de mitigação contra métodos de exploração de vulnerabilidades. Entre os recursos do OPNsense, destaca-se a ferramenta de construção totalmente aberta, a possibilidade de instalação na forma de pacotes sobre o FreeBSD padrão, ferramentas de balanceamento de carga, uma interface web para conectar os usuários à rede (Captive portal), disponibilização de mecanismos de rastreamento de estados de conexão (firewall stateful baseado em pf), definição de limites de largura de banda, filtragem de tráfego, criação de VPNs com base em IPsec, OpenVPN e PPTP, integração com LDAP e RADIUS, suporte a DDNS (DNS dinâmico), sistema de relatórios e gráficos visuais.
Além disso, a distribuição fornece ferramentas para a criação de configurações de alta disponibilidade, baseadas no uso do protocolo CARP, permitindo que um nó reserva seja iniciado juntamente com o firewall principal, que será automaticamente sincronizado ao nível de configuração e assumirá a carga em caso de falha do nó primário. Ao administrador é oferecida uma interface moderna e simples para configurar o firewall, construída com o uso do framework web Bootstrap.
Na nova versão:
- Incorporada a possibilidade de enviar logs para um servidor remoto, utilizando Syslog-ng;
- Adicionado uma lista separada para visualizar regras de filtro de pacotes geradas automaticamente;
- Adicionada estatística para todas as regras de filtro de pacotes;
- Aprimorada a gestão nas regras do firewall (permitem usar variáveis em vez de hosts, números de portas e sub-redes). Adicionada a possibilidade de importar e exportar aliases no formato JSON. Disponibilizada uma opção opcional para manter estatísticas para aliases;
- Rewrite do código de processamento e alternância de gateways;
- Implementada a possibilidade de sincronização de grupos LDAP;
- Adicionada a possibilidade de enviar pedidos de assinatura de certificados;
- Adicionada suporte para encaminhamento de rotas via IPsec (VTI);
- A sincronização de aliases, VHID e widgets foi implementada via XMLRPC;
- Adicionada a possibilidade de autenticação no Web proxy e IPsec através do PAM;
- Adicionada suporte para conexão através de uma cadeia de proxies;
- Introduzida a possibilidade de usar grupos para configurar privilégios de conexão através do proxy;
- Plugins para Netdata, WireGuard, Maltrail e Mail-Backup (PGP) foram preparados. Os servidores Dpinger e DHCP foram portados para o sistema de plugins;
- Traduções para o russo foram atualizadas;
- Novas versões do Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 e Squid 4 foram implementadas.
Fonte: opennet.ru
