Prišlo k vydaniu distribúcie na vytváranie firewalla OPNsense 21.7, ktorá je odvetvím projektu pfSense, vytvoreného s cieľom formovať úplne otvorenú distribúciu, ktorá by mohla mať funkčnosť na úrovni komerčných riešení pre nasadenie firewallov a sieťových brán. Na rozdiel od pfSense sa projekt pozicionuje ako nekontrolovaný jednou spoločnosťou, vyvíjaný s priamym účastníctvom komunity a disponujúci úplne transparentným procesom vývoja, ako aj poskytujúci možnosť využívania akýchkoľvek svojich výstupov v externých produktoch, vrátane komerčných. Zdrojové texty komponentov distribúcie, ako aj nástroje použité na zostavenie, sa distribuujú pod licenciou BSD. Zostavy sú pripravené vo forme LiveCD a systémového obrazu pre zapisovanie na Flash pamäť (422 MB).
Základný obsah distribúcie je založený na kóde HardenedBSD, podporujúcom synchronizovaný fork FreeBSD, do ktorého sú integrované dodatočné mechanizmy ochrany a techniky na protiopatrenia voči metódam zneužívania zraniteľností. Medzi možnosťami OPNsense môžeme vyzdvihnúť úplne otvorený nástroj na zostavovanie, možnosť inštalácie vo forme balíkov nad bežné FreeBSD, prostriedky na vyvažovanie záťaže, webové rozhranie pre organizovanie pripojenia používateľov k sieti (Captive portal), existenciu mechanizmov na sledovanie stavov pripojení (stateful firewall na základe pf), nastavovanie obmedzení šírky pásma, filtrovanie prevádzky, vytváranie VPN na základe IPsec, OpenVPN a PPTP, integrácia s LDAP a RADIUS, podpora DDNS (Dynamický DNS), systém prehľadných správ a grafov.
V distribúcii sú poskytované prostriedky na vytváranie odolných konfigurácií, založených na použití protokolu CARP a umožňujúcich spustiť vedľajší uzol okrem hlavného firewallu, ktorý bude automaticky synchronizovaný na úrovni konfigurácie a prevezme na seba záťaž v prípade zlyhania primárneho uzla. Pre administrátora je k dispozícii moderné a jednoduché rozhranie na nastavenie firewallu, postavené na webovom frameworku Bootstrap.
Medzi zmenami:
- Distribúcia je založená na prácach HardenedBSD 12.1. V ďalšej verzii 22.1 sa plánuje prechod na FreeBSD 13.
- Bol navrhnutý nový inštalátor, ktorý poskytuje vstavanú podporu pre inštaláciu na oddiely s súborovým systémom ZFS a je vhodný na prácu v virtuálnych strojoch, v ktorých sa používa UEFI.
- Bolo prepracované rozhranie na aktualizáciu firmvéru.
- V logu, ktorý odráža aktivitu filtrovania prenosu, je zabezpečené zobrazenie aktuálnych identifikátorov pravidiel, aby sa predišlo nesprávnej interpretácii po zmene súboru pravidiel.
- Do šablón, ktoré umožňujú asociáciu súborov sítě, hostiteľov a portov s určitým symbolickým menom v pravidlách brány (aliases), bola pridaná možnosť uviesť bitové masky (wildcard mask) v sieťových maskách.
Zdroj: opennet.ru
