Prebehlo vydanie distribučného kitu na vytváranie firewallov OPNsense 22.1, ktorý je pobočkou projektu pfSense, vytvoreného s cieľom vytvoriť úplne otvorený distribučný kit, ktorý by mohol disponovať funkcionalitou na úrovni komerčných riešení pre nasadzovanie firewallov a sieťových brán. . Na rozdiel od pfSense je projekt postavený tak, že nie je kontrolovaný jednou spoločnosťou, je vyvinutý s priamou účasťou komunity a má úplne transparentný vývojový proces, ako aj poskytuje možnosť využiť akýkoľvek z jeho vývoja v produktoch tretích strán, vrátane komerčných tie. Zdrojový kód distribučných komponentov, ako aj nástroje použité na zostavenie sú šírené pod licenciou BSD. Zostavy sú pripravené vo forme LiveCD a obrazu systému pre záznam na Flash disky (339 MB).
Jadro softvéru distribúcie je založené na kóde FreeBSD. Medzi funkcie OPNsense patrí plne otvorený zdrojový kód pre zostavovanie, možnosť inštalácie balíčkov nad bežný FreeBSD, nástroje na vyrovnávanie záťaže, webové rozhranie na organizáciu používateľských pripojení k sieti (Captive portal), mechanizmy sledovania stavu pripojenia (stavový firewall založený na pf), obmedzenie šírky pásma, filtrovanie prevádzky a možnosť vytvárať... VPN založené na IPsec, OpenVPN a PPTP, integrácia s LDAP a RADIUS, podpora DDNS (Dynamic DNS), systém vizuálnych reportov a grafov.
Distribúcia poskytuje nástroje na vytváranie konfigurácií odolných voči chybám založených na použití protokolu CARP a umožňuje spustiť okrem hlavného firewallu aj záložný uzol, ktorý bude automaticky synchronizovaný na konfiguračnej úrovni a prevezme záťaž v prípad zlyhania primárneho uzla. Administrátorovi sa ponúka moderné a jednoduché rozhranie na konfiguráciu firewallu, vytvorené pomocou webového rámca Bootstrap.
Medzi zmenami:
- Prechod na vetvu FreeBSD 13-STABLE bol vykonaný (predchádzajúca verzia bola založená na HardenedBSD 12.1).
- Úroveň dôležitosti (závažnosti) správy je teraz uvedená v protokole, aby sa protokoly filtrovali podľa tejto hodnoty.
- Balík obsahuje utilitu opnsense-log na kontrolu protokolov.
- Rámec tunables teraz obsahuje nástroje na prepísanie sysctl.
- Proces načítavania a konfigurácie sieťových rozhraní bol zrýchlený. Systém prešiel na zavádzač LUA.
- Aktualizované verzie ďalších programov z portov, napríklad filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.
Zdroj: opennet.ru
