Bola zverejnená verzia distribúcie na vytváranie firewallelov OPNsense 24.7, ktorá sa pred 9 rokmi oddelila od projektu pfSense s cieľom vyvinúť úplne otvorenú distribúciu, ktorá by mohla mať funkčnosť na úrovni komerčných riešení pre nasadenie firewallov a sieťových brán. Na rozdiel od pfSense, projekt sa prezentuje ako nezávislý, vyvíjaný s priamym zapojením komunity a má úplne transparentný proces vývoja, rovnako ako umožňuje využitie akýchkoľvek svojich vývojov v externých produktoch, vrátane komerčných. Zdrojové kódy komponentov distribúcie, ako aj nástroje použité na zostavenie, sú distribuované pod licenciou BSD. Zostavy sú pripravené vo forme LiveCD a systémového obrazu na zápis na USB kľúče (488 MB).
Základné zloženie distribúcie je založené na kóde FreeBSD. Medzi možnosťami OPNsense môžeme vyzdvihnúť úplne otvorený zostavovací nástroj, možnosť inštalácie vo forme balíkov, zložených na normálnom FreeBSD, prostriedky pre vyvažovanie zaťaženia, webové rozhranie na organizáciu pripojenia používateľov do siete (Captive portal), prítomnosť mechanizmov na sledovanie stavov pripojení (stateful firewall na základe pf), zadávanie obmedzení priepustnosti, filtrovanie prevádzky, vytváranie VPN na základe IPsec, OpenVPN a PPTP, integrácia s LDAP a RADIUS, podpora DDNS (Dynamický DNS), systém prehľadných správ a grafov.
Distribúcia poskytuje prostriedky na vytváranie vysoko dostupných konfigurácií, založených na použití protokolu CARP, čo umožňuje spustiť okrem hlavného firewallu záložný uzol, ktorý bude automaticky synchronizovaný na úrovni konfigurácie a prevezme záťaž v prípade zlyhania primárneho uzla. Pre administrátora je k dispozícii moderné a jednoduché rozhranie na konfiguráciu firewallu, postavené s využitím webového rámca Bootstrap a Phalcon MVC.
Medzi zmenami:
- Prebieha prechod na kódovú základňu FreeBSD 14.1 (predtým sa používal kód FreeBSD 13.2).
- Navrhnutá nová implementácia informačnej stránky (dashboard), pozoruhodná moderným dizajnom a prechodom na nový formát widgetov (podpora starých widgetov bola zrušená).
- Výrazne bola zrýchlená inštalácia pripojení vo VPN na báze WireGuard. Pridaná podpora generovania QR kódov pre rýchle nastavenie mobilných klientov.
- Pre OpenVPN bola implementovaná podpora mechanizmu DCO (Data Channel Offload) na presun šifrovacích operácií, spracovania paketov a riadenia dátového kanála na úroveň modulu pracujúceho na úrovni jadra. DCO eliminuje náklady spojené s prepínaním kontextu, optimalizuje výkon prostredníctvom priameho prístupu k internému API jadra a vylučuje pomalý prenos dát medzi jadrom a procesom používateľa (šifrovanie, dešifrovanie a smerovanie sa vykonáva v module bez odosielania traffic do spracovateľa v priestore používateľa).
- Rozhrania pre správu tunelov GIF a GRE, ako aj pre nastavenie reťazca dôvery, redundancie a priamej translácie adries (NAT "1 na 1") boli prevedené na používanie MVC rámca. Pridané Web API pre automatizáciu správy sieťovej konfigurácie.
- Rozšírená podpora DHCPv6.
- Pridaná podpora pre dynamické vytváranie tunelov IPsec VTI (Virtual Tunnel Interface).
- Aktualizované verzie Python 3.11, hostapd 2.11, libpfctl 0.12, phalcon 5.8.0, openvpn 2.6.12, wpa_supplicant 2.11.
- Aktualizované pluginy: os-acme-client 4.4, os-caddy 1.6.1, os-dec-hw 1.1, os-etpro-telemetry 1.7, os-freeradius 1.29.4, os-nginx 1.34, os-theme-cicada 1.37 a os-theme-vicuna 1.47.
Zdroj: opennet.ru
