Bol uvoľnená verzia distribúcie na vytváranie firewallov OPNsense 22.7, ktorá je odchýlkou od projektu pfSense, vytvorená s cieľom vyvinúť úplne otvorenú distribúciu s funkčnosťou na úrovni komerčných riešení pre nasadenie firewallov a sieťových brán. Na rozdiel od pfSense je projekt prezentovaný ako nezávislý od jedenej spoločnosti, rozvíjaný s priamym zapojením komunity a disponujúci úplne transparentným procesom vývoja, ktorý taktiež ponúka možnosť využitia akýchkoľvek svojich výstupov v externých produktoch, vrátane komerčných. Zdrojové kódy komponentov distribúcie, ako aj nástroje použité na zostavenie, sú distribuované pod licenciou BSD. Zostavy sú pripravené vo forme LiveCD a systémového obrazu na zápis na Flash pamäte (347 MB).
Základné zloženie distribúcie je založené na kóde FreeBSD. Medzi možnosťami OPNsense môžeme vyzdvihnúť úplne otvorený zostavovací nástroj, možnosť inštalácie vo forme balíkov, zložených na normálnom FreeBSD, prostriedky pre vyvažovanie zaťaženia, webové rozhranie na organizáciu pripojenia používateľov do siete (Captive portal), prítomnosť mechanizmov na sledovanie stavov pripojení (stateful firewall na základe pf), zadávanie obmedzení priepustnosti, filtrovanie prevádzky, vytváranie VPN na základe IPsec, OpenVPN a PPTP, integrácia s LDAP a RADIUS, podpora DDNS (Dynamický DNS), systém prehľadných správ a grafov.
V distribúcii sú poskytované prostriedky na vytváranie odolných konfigurácií, založených na použití protokolu CARP a umožňujúcich spustiť vedľajší uzol okrem hlavného firewallu, ktorý bude automaticky synchronizovaný na úrovni konfigurácie a prevezme na seba záťaž v prípade zlyhania primárneho uzla. Pre administrátora je k dispozícii moderné a jednoduché rozhranie na nastavenie firewallu, postavené na webovom frameworku Bootstrap.
Medzi zmenami:
- Prešlo sa na vetvu FreeBSD 13.1.
- Aktualizované verzie doplnkových programov z portov, napríklad PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- Pridaná podpora pre Intel QuickAssist (QAT).
- Pridaná podpora pre technológiu Stacked VLAN (viacvrstvová enkapsulácia tagov VLAN).
- Realizovaný mechanizmus ochrany proti DDoS, využívajúci SYN cookie.
- Pridané pluginy APCUPSD a CrowdSec.
Zdroj: opennet.ru
