distribučný balík pre vytváranie firewallow , ktorý je odnožou projektu pfSense, vytvoreného s cieľom zriadiť úplne otvorený distribučný balík, ktorý by mohol mať funkčnosť na úrovni komerčných riešení pre nasadenie firewallow a sieťových brán. Na rozdiel od pfSense je projekt označovaný ako neriadený jednou spoločnosťou, rozvíjaný s priamym zapojením komunity a disponujúci úplne transparentným procesom vývoja, ako aj poskytujúci možnosť používania akýchkoľvek svojich výstupov v tretích produktoch, vrátane komerčných. Zdrojové texty komponentov distribučného balíka, ako aj nástroje použité na zostavenie, sú pod licenciou BSD. Zostavy vo forme LiveCD a systémového obrazu na zapísanie na Flash-úložiská (420 MB).
Základné zloženie distribučného balíka vychádza z kódu , podporujúceho synchronizovaný fork FreeBSD, do ktorého sú integrované dodatočné mechanizmy ochrany a techniky odolávania metódam zneužívania zraniteľností. Medzi OPNsense možno vyzdvihnúť úplne otvorený zostavovací nástroj, možnosť inštalácie vo forme balíkov na bežnom FreeBSD, prostriedky na vyvažovanie záťaže, webové rozhranie na organizovanie pripojenia používateľov k sieti (Captive portal), existenciu mechanizmov na sledovanie stavov spojení (stateful firewall na báze pf), stanovenie obmedzení priepustnosti, filtrovanie prevádzky, vytváranie VPN na báze IPsec, OpenVPN a PPTP, integráciu s LDAP a RADIUS, podporu DDNS (Dynamický DNS), systém prehľadných správ a grafov.
Okrem toho distribučný balík poskytuje nástroje na vytvorenie redundantných konfigurácií, založených na použití protokolu CARP, ktoré umožňujú spustiť vedľajší uzol popri hlavnom firewalle, ktorý bude automaticky synchronizovaný na úrovni konfigurácie a prevezme záťaž v prípade zlyhania primárneho uzla. Pre administrátora je navrhnuté moderné a jednoduché rozhranie na konfiguráciu firewalla, postavené s použitím webového rámca Bootstrap.
V novej verzii:
- Pridaná podpora DHCPv6 Multi-WAN pre pripojenie cez viacero kanálov;
- Zabezpečená možnosť definovania vlastných stránok, ktoré sa zobrazia pri chybách pripojenia cez web-proxy;
- Realizácia systému detekcie a prevencie sieťových útokov bola aktualizovaná na ;
- Základný systém synchronizovaný s HardenedBSD 12.1, fork FreeBSD 12.1, do ktorého sú integrované ďalšie mechanizmy ochrany a techniky proti metódam zneužívania zraniteľností;
- Pridaná správa s hierarchickým zobrazením informácií o sieťových pripojeniach;
- Realizované API na správu firewallu;
- Rozšírené možnosti filtrovania logov za behu.
Zdroj: opennet.ru
