Po 6 mesiacoch vývoja vydanie distribučnej súpravy na vytváranie firewallov , čo je fork projektu pfSense, vytvoreného s cieľom vytvoriť úplne otvorenú distribúciu, ktorá by mohla disponovať funkcionalitou komerčných riešení pre nasadenie firewallov a sieťových brán. Na rozdiel od pfSense je projekt postavený tak, že nie je kontrolovaný jednou spoločnosťou, je vyvinutý s priamou účasťou komunity a má úplne transparentný vývojový proces, ako aj poskytuje možnosť využiť akýkoľvek z jeho vývoja v produktoch tretích strán, vrátane komerčných tie. Zdrojové texty komponentov rozvodu, ako aj nástroje použité na montáž, pod licenciou BSD. Zostavy vo forme LiveCD a obrazu systému pre záznam na flash disky (290 MB).
Základný obsah distribúcie je založený na kóde , ktorý podporuje synchronizovanú vidlicu FreeBSD, ktorá integruje dodatočné bezpečnostné mechanizmy a techniky na boj proti zneužívaniu zraniteľností. Medzi OPNsense obsahuje plne otvorenú sadu nástrojov na zostavovanie, možnosť inštalácie balíkov nad bežný FreeBSD, nástroje na vyrovnávanie záťaže, webové rozhranie na organizáciu pripojení používateľov k sieti (Captive portal), prítomnosť mechanizmov na monitorovanie stavov pripojenia (stavový firewall založený na pf), nastavenie limitov šírky pásma, filtrovanie prevádzky a vytvorenie VPN založenej na IPsec. OpenVPN a PPTP, integrácia s LDAP a RADIUS, podpora DDNS (Dynamic DNS), systém vizuálnych reportov a grafov.
Okrem toho distribúcia poskytuje nástroje na vytváranie konfigurácií odolných voči chybám založených na použití protokolu CARP a umožňuje spustiť okrem hlavného firewallu aj záložný uzol, ktorý sa automaticky synchronizuje na konfiguračnej úrovni a prevezme zaťaženie v prípade zlyhania primárneho uzla. Administrátorovi sa ponúka moderné a jednoduché rozhranie na konfiguráciu firewallu, vytvorené pomocou webového rámca Bootstrap.
V novej verzii:
- Vstavaná možnosť odosielania protokolov na vzdialený server pomocou Syslog-ng;
- Pridaný samostatný zoznam na zobrazenie automaticky generovaných pravidiel filtrovania paketov;
- Pridané štatistiky pre všetky pravidlá filtrovania paketov;
- Vylepšené ovládacie prvky Pravidlá brány firewall (umožňujú použitie premenných namiesto hostiteľov, čísel portov a podsietí). Bola pridaná možnosť importovať a exportovať aliasy vo formáte JSON. Bola pridaná voliteľná funkcia na sledovanie štatistík aliasov;
- Kód pre spracovanie a prepínanie brán bol prepísaný;
- Bola implementovaná možnosť synchronizácie skupín LDAP;
- Pridaná možnosť odosielania žiadostí o podpis certifikátu;
- Pridaná podpora pre smerovanie cez IPsec (VTI);
- Synchronizácia aliasov, VHID a widgetov je implementovaná prostredníctvom XMLRPC;
- Pridaná možnosť autentifikácie vo webovom proxy a IPsec cez PAM;
- Pridaná podpora pre pripojenie cez proxy reťazec;
- Bola zavedená možnosť používať skupiny na konfiguráciu oprávnení pripojenia k proxy serveru;
- Boli pripravené pluginy pre Netdata, WireGuard, Maltrail a Mail-Backup (PGP). Servery Dpinger a DHCP boli portované do systému pluginov;
- Aktualizované ruské preklady;
- Používajú sa najnovšie verzie Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 a Squid 4.
Zdroj: opennet.ru
