Foi lançado o release da distribuição para criação de firewalls OPNsense 22.7, que é um desdobramento do projeto pfSense, criado com o objetivo de formar uma distribuição totalmente aberta, que pudesse ter funcionalidades em nível de soluções comerciais para a implementação de firewalls e gateways de rede. Ao contrário do pfSense, o projeto se posiciona como não controlado por uma única empresa, sendo desenvolvido com a participação direta da comunidade e possuindo um processo de desenvolvimento completamente transparente, além de oferecer a possibilidade de usar qualquer um de seus desenvolvimentos em produtos de terceiros, incluindo comerciais. Os códigos fonte dos componentes da distribuição, assim como as ferramentas utilizadas para compilação, são distribuídos sob a licença BSD. As compilações estão disponíveis na forma de LiveCD e imagem do sistema para gravação em pen drives (347 MB).
A base da distribuição é baseada no código do FreeBSD. Entre as funcionalidades do OPNsense, podemos destacar um conjunto de ferramentas de compilação totalmente aberto, a capacidade de instalação na forma de pacotes sobre o FreeBSD comum, recursos de balanceamento de carga, interface web para organização do acesso dos usuários à rede (Captive portal), presença de mecanismos de rastreamento de estados de conexão (firewall stateful baseado em pf), definição de limites de largura de banda, filtragem de tráfego, criação VPN baseada em IPsec, OpenVPN e PPTP, integração com LDAP e RADIUS, suporte a DDNS (DNS Dinâmico), sistema de relatórios e gráficos visualmente claros.
O distribuidor oferece ferramentas para a criação de configurações tolerantes a falhas, baseadas na utilização do protocolo CARP, permitindo a execução, além do firewall principal, de um nó de reserva que será automaticamente sincronizado em nível de configuração e assumirá a carga em caso de falha do nó primário. Para o administrador, é oferecida uma interface moderna e simples para a configuração do firewall, construída utilizando o framework web Bootstrap.
Entre as alterações:
- Realizada a transição para a ramificação FreeBSD 13.1.
- Atualizadas as versões de programas adicionais dos ports, como PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- Adicionada a suporte ao Intel QuickAssist (QAT).
- Adicionada a suporte à tecnologia Stacked VLAN (encapsulamento de tags VLAN em camadas).
- Implementado um mecanismo de proteção contra DDoS, utilizando SYN cookie.
- Adicionados os plugins APCUPSD e CrowdSec.
Fonte: opennet.ru
