{"id":100869,"date":"2021-07-29T16:23:24","date_gmt":"2021-07-29T14:23:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-21-7"},"modified":"2021-07-29T16:23:24","modified_gmt":"2021-07-29T14:23:24","slug":"vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-21-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-distributiva-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-21-7","title":{"rendered":"Lan\u00e7amento da distribui\u00e7\u00e3o para cria\u00e7\u00e3o de firewalls OPNsense 21.7","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Foi lan\u00e7ado o distribuidor para cria\u00e7\u00e3o de firewalls OPNsense 21.7, que \u00e9 um desdobramento do projeto pfSense, criado com o objetivo de formar uma distribui\u00e7\u00e3o completamente aberta, que possua funcionalidades em n\u00edvel de solu\u00e7\u00f5es comerciais para a implementa\u00e7\u00e3o de firewalls e gateways de rede. Ao contr\u00e1rio do pfSense, o projeto se posiciona como n\u00e3o controlado por uma \u00fanica empresa, sendo desenvolvido com a participa\u00e7\u00e3o direta da comunidade e possuindo um processo de desenvolvimento totalmente transparente, al\u00e9m de permitir o uso de quaisquer de suas inova\u00e7\u00f5es em produtos de terceiros, incluindo comerciais. Os c\u00f3digos-fonte dos componentes da distribui\u00e7\u00e3o, bem como as ferramentas usadas para a compila\u00e7\u00e3o, s\u00e3o distribu\u00eddos sob a licen\u00e7a BSD. As compila\u00e7\u00f5es s\u00e3o preparadas na forma de LiveCD e uma imagem do sistema para grava\u00e7\u00e3o em unidades Flash (422 MB). <\/p>\n

A base da distribui\u00e7\u00e3o \u00e9 formada pelo c\u00f3digo do HardenedBSD, que suporta um fork sincronizado do FreeBSD, no qual s\u00e3o integrados mecanismos de seguran\u00e7a adicionais e t\u00e9cnicas de mitiga\u00e7\u00e3o contra m\u00e9todos de explora\u00e7\u00e3o de vulnerabilidades. Dentre as funcionalidades do OPNsense, podemos destacar a completa infraestrutura de constru\u00e7\u00e3o aberta, a possibilidade de instala\u00e7\u00e3o na forma de pacotes sobre o FreeBSD comum, ferramentas para balanceamento de carga, uma interface web para organizar a conex\u00e3o de usu\u00e1rios \u00e0 rede (Captive portal), a presen\u00e7a de mecanismos de rastreamento de estados de conex\u00e3o (firewall stateful baseado em pf), defini\u00e7\u00f5es de limites de largura de banda, filtragem de tr\u00e1fego, cria\u00e7\u00e3o VPN<\/a> baseada em IPsec, OpenVPN e PPTP, integra\u00e7\u00e3o com LDAP e RADIUS, suporte a DDNS (DNS Din\u00e2mico), sistema de relat\u00f3rios e gr\u00e1ficos visualmente claros. <\/p>\n

O distribuidor oferece ferramentas para a cria\u00e7\u00e3o de configura\u00e7\u00f5es tolerantes a falhas, baseadas na utiliza\u00e7\u00e3o do protocolo CARP, permitindo a execu\u00e7\u00e3o, al\u00e9m do firewall principal, de um n\u00f3 de reserva que ser\u00e1 automaticamente sincronizado em n\u00edvel de configura\u00e7\u00e3o e assumir\u00e1 a carga em caso de falha do n\u00f3 prim\u00e1rio. Para o administrador, \u00e9 oferecida uma interface moderna e simples para a configura\u00e7\u00e3o do firewall, constru\u00edda utilizando o framework web Bootstrap. <\/p>\n

Entre as altera\u00e7\u00f5es: <\/p>\n