Bolo vygenerované vydanie distribučnej sady na vytváranie firewallov OPNsense 24.1, ktorá je vetvou projektu pfSense, vytvoreného s cieľom vytvoriť úplne otvorenú distribučnú sadu, ktorá by mohla mať funkcionalitu na úrovni komerčných riešení pre nasadenie firewallov a siete. brány. Na rozdiel od pfSense je projekt postavený tak, že nie je kontrolovaný jednou spoločnosťou, je vyvinutý s priamou účasťou komunity a má úplne transparentný vývojový proces, ako aj možnosť využiť akýkoľvek z jeho vývoja v produktoch tretích strán, vrátane komerčných tie. Zdrojový kód distribučných komponentov, ako aj nástroje použité na zostavenie sú šírené pod licenciou BSD. Zostavy sú pripravené vo forme LiveCD a obrazu systému pre záznam na Flash disky (443 MB).
Jadro softvéru distribúcie je založené na kóde FreeBSD. Medzi funkcie OPNsense patrí plne otvorený zdrojový kód pre zostavovanie, možnosť inštalácie balíčkov nad bežný FreeBSD, nástroje na vyrovnávanie záťaže, webové rozhranie na organizáciu používateľských pripojení k sieti (Captive portal), mechanizmy sledovania stavu pripojenia (stavový firewall založený na pf), obmedzenie šírky pásma, filtrovanie prevádzky a možnosť vytvárať... VPN založené na IPsec, OpenVPN a PPTP, integrácia s LDAP a RADIUS, podpora DDNS (Dynamic DNS), systém vizuálnych reportov a grafov.
Distribúcia poskytuje nástroje na vytváranie konfigurácií odolných voči chybám založených na použití protokolu CARP a umožňuje spustiť okrem hlavného firewallu aj záložný uzol, ktorý bude automaticky synchronizovaný na konfiguračnej úrovni a prevezme záťaž v prípad zlyhania primárneho uzla. Administrátorovi sa ponúka moderné a jednoduché rozhranie na konfiguráciu firewallu, vytvorené pomocou webového rámca Bootstrap.
Medzi zmenami:
- Prechod na knižnicu OpenSSL 3 bol vykonaný.
- Bola aktivovaná nová vetva systému detekcie útokov Suricata 7.
- Predvolene je predinštalovaný modul jadra s VPN. Wireguard, dodávaný s FreeBSD 13.2.
- pre Wireguard Bola implementovaná experimentálna podpora pre sieťovú mapu.
- Základný balík obsahuje os-firewall a os-pluginy.wireguardPodpora pre plugin os- bola ukončená.wireguard-choď.
- Pridaná možnosť používať server Kea DHCP s podporou odolnosti voči chybám namiesto ISC DHCP.
- Aktualizované verzie libxml 2.11.6, php 8.2.15, py-duckdb 0.9.2 a sqlite 3.45.0.
- Volanie príkazového prostredia a prístup k záložným kópiám je pre používateľov bez administrátorských práv zakázané.
- Pridaná podpora pre OCSP (Online Certificate Status Protocol) na kontrolu zrušenia certifikátu.
- Prehľadová stránka a komponenty pre konfiguráciu brány, NPTv6, ARP a NDP boli prenesené do MVC frameworku, čo umožnilo implementovať do nich podporu API manažmentu.
- Pridané nastavenie „maxfilesize“ pre rotáciu denníka po dosiahnutí určitej veľkosti.
- Integrácia s webovým proxy bola presunutá do doplnku os-squid.
Zdroj: opennet.ru
