Bol vytvorený vydanie distribúcie na vytváranie firewallov OPNsense 23.1, ktorá je odľahčením projektu pfSense, vytvoreného s cieľom zostaviť úplne otvorenú distribúciu, ktorá môže mať funkčnosť na úrovni komerčných riešení pre nasadenie firewallov a sieťových brán. Na rozdiel od pfSense, projekt sa profiluje ako nezávislý od jednej firmy, vyvíjaný s priamym zapojením komunity a disponujúci úplne transparentným procesom vývoja, ako aj poskytujúci možnosť využitia akýchkoľvek svojich vypracovaní v externých produktoch, vrátane komerčných. Zdrojové texty komponentov distribúcie a tiež nástroje používané na zostavenie sú licencované pod licenciou BSD. Zostavy sú pripravené vo forme LiveCD a systémového obrazu pre zápis na Flash pamäte (399 MB).
Základné zloženie distribúcie je založené na kóde FreeBSD. Medzi možnosťami OPNsense môžeme vyzdvihnúť úplne otvorený zostavovací nástroj, možnosť inštalácie vo forme balíkov, zložených na normálnom FreeBSD, prostriedky pre vyvažovanie zaťaženia, webové rozhranie na organizáciu pripojenia používateľov do siete (Captive portal), prítomnosť mechanizmov na sledovanie stavov pripojení (stateful firewall na základe pf), zadávanie obmedzení priepustnosti, filtrovanie prevádzky, vytváranie VPN na základe IPsec, OpenVPN a PPTP, integrácia s LDAP a RADIUS, podpora DDNS (Dynamický DNS), systém prehľadných správ a grafov.
V distribúcii sú poskytované prostriedky na vytváranie odolných konfigurácií, založených na použití protokolu CARP a umožňujúcich spustiť vedľajší uzol okrem hlavného firewallu, ktorý bude automaticky synchronizovaný na úrovni konfigurácie a prevezme na seba záťaž v prípade zlyhania primárneho uzla. Pre administrátora je k dispozícii moderné a jednoduché rozhranie na nastavenie firewallu, postavené na webovom frameworku Bootstrap.
Medzi zmenami:
- Boli prenesené zmeny z vetvy FreeBSD 13-STABLE.
- Aktualizované verzie ďalších programov z portov, ako napríklad php 8.1.14 a sudo 1.9.12p2.
- Pridaná nová implementácia zoznamu blokovania na základe DNS, prepísaná v jazyku Python a podporujúca rôzne blokovacie zoznamy reklamy a škodlivého obsahu.
- Zabezpečené zhromažďovanie a zobrazovanie štatistiky o práci DNS servera Unbound, čo umožňuje sledovať DNS prenosy v spojení s používateľmi.
- Pridaný nový typ firewallov BGP ASN.
- Pridaný izolovaný režim PPPoEv6 pre selektívne zapnutie IPv6 Control Protocol.
- Pridaná podpora WAN rozhraní SLAAC bez DHCPv6.
- Komponenty na zachytávanie paketov a správu IPsec boli prevedené na MVC rámec, čo umožnilo implementovať podporu správy prostredníctvom API.
- Nastavenia IPsec boli prenesené do súboru swanctl.conf.
- Obsahuje plugin os-sslh, ktorý umožňuje multiplexovať pripojenia HTTPS, SSH, OpenVPN, tinc a XMPP cez jeden sieťový port 443.
- V plugine os-ddclient (Dynamic DNS Client) pribudla možnosť používať vlastné backendy vrátane Azure.
- Plugin os-wireguard s VPN WireGuard sa predvolene prepol na použitie modulov jadra (starý režim prevádzky na úrovni používateľa bol presunutý do samostatného pluginu os-wireguard-go).
Zdroj: opennet.ru
