{"id":40630,"date":"2020-02-02T15:06:10","date_gmt":"2020-02-02T12:06:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/dostupen-distributiv-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-20-1"},"modified":"2020-02-02T15:06:10","modified_gmt":"2020-02-02T12:06:10","slug":"dostupen-distributiv-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-20-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/dostupen-distributiv-dlya-sozdaniya-mezhsetevyh-ekranov-opnsense-20-1","title":{"rendered":"Uma distribui\u00e7\u00e3o para cria\u00e7\u00e3o de firewalls OPNsense 20.1 est\u00e1 dispon\u00edvel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Viu a luz<\/a><\/noindex> distribui\u00e7\u00e3o para cria\u00e7\u00e3o de firewalls OPNsense 20.1<\/a><\/noindex>, que \u00e9 um desdobramento do projeto pfSense, criado com o objetivo de formar uma distribui\u00e7\u00e3o totalmente aberta que pudesse ter funcionalidades equipar\u00e1veis a solu\u00e7\u00f5es comerciais para a implementa\u00e7\u00e3o de firewalls e gateways de rede. Ao contr\u00e1rio do pfSense, o projeto se posiciona como n\u00e3o controlado por uma \u00fanica empresa, sendo desenvolvido com a participa\u00e7\u00e3o ativa da comunidade e possuindo um processo de desenvolvimento totalmente transparente, al\u00e9m de oferecer a possibilidade de uso de qualquer uma de suas cria\u00e7\u00f5es em produtos de terceiros, incluindo comerciais. Os c\u00f3digos-fonte dos componentes da distribui\u00e7\u00e3o, assim como as ferramentas utilizadas para a montagem, s\u00e3o distribu\u00eddos<\/a><\/noindex> sob a licen\u00e7a BSD. Montagens foram preparados<\/a><\/noindex> na forma de LiveCD e imagem do sistema para grava\u00e7\u00e3o em unidades Flash (280 MB). <\/p>\n

A base da distribui\u00e7\u00e3o \u00e9 fundamentada no c\u00f3digo HardenedBSD 11<\/a><\/noindex>, que suporta um fork sincronizado do FreeBSD, no qual foram integrados mecanismos adicionais de prote\u00e7\u00e3o e t\u00e9cnicas de mitiga\u00e7\u00e3o contra m\u00e9todos de explora\u00e7\u00e3o de vulnerabilidades. Entre capacidades<\/a><\/noindex> os recursos do OPNsense, destaca-se a ferramenta de constru\u00e7\u00e3o totalmente aberta, a possibilidade de instala\u00e7\u00e3o na forma de pacotes sobre o FreeBSD padr\u00e3o, ferramentas de balanceamento de carga, uma interface web para conectar os usu\u00e1rios \u00e0 rede (Captive portal), disponibiliza\u00e7\u00e3o de mecanismos de rastreamento de estados de conex\u00e3o (firewall stateful baseado em pf), defini\u00e7\u00e3o de limites de largura de banda, filtragem de tr\u00e1fego, cria\u00e7\u00e3o de VPNs com base em IPsec, OpenVPN e PPTP, integra\u00e7\u00e3o com LDAP e RADIUS, suporte a DDNS (DNS din\u00e2mico), sistema de relat\u00f3rios e gr\u00e1ficos visuais. <\/p>\n

Al\u00e9m disso, a distribui\u00e7\u00e3o fornece ferramentas para a cria\u00e7\u00e3o de configura\u00e7\u00f5es de alta disponibilidade, baseadas no uso do protocolo CARP, permitindo que um n\u00f3 reserva seja iniciado juntamente com o firewall principal, que ser\u00e1 automaticamente sincronizado ao n\u00edvel de configura\u00e7\u00e3o e assumir\u00e1 a carga em caso de falha do n\u00f3 prim\u00e1rio. Ao administrador \u00e9 oferecida uma interface moderna e simples para configurar o firewall, constru\u00edda com o uso do framework web Bootstrap.<\/p>\n

Na nova vers\u00e3o:\n<\/p>\n