Izdan je OPNsense 22.1, distribucija za kreiranje mrežnih vatrozida, koja je grana projekta pfSense, stvorena s ciljem da formira potpuno otvorenu distribuciju koja može imati funkcionalnosti na nivou komercijalnih rešenja za postavljanje mrežnih vatrozida i mrežnih prolaza. Za razliku od pfSense, projekat se pozicionira kao nezavistan, razvijen uz direktno učešće zajednice i sa potpuno transparentnim procesom razvoja, kao i mogućnošću korišćenja svih svojih dostignuća u trećim proizvodima, uključujući komercijalne. Izvorni tekstovi komponenti distribucije, kao i alati korišćeni za izgradnju, distribuiraju se pod BSD licencom. Izrade su pripremljene u obliku LiveCD-a i sistemske slike za snimanje na Flash uređaje (339 MB).
Osnovna zasnova distribucije temelji na kodi FreeBSD. Med možnostmi OPNsense izstopajo povsem odprti gradbeni orodji, možnost namestitve v obliki paketov nad običajnim FreeBSD, orodja za uravnoteženje obremenitve, spletni vmesnik za organizacijo povezovanja uporabnikov v omrežje (Captive portal), prisotnost mehanizmov za spremljanje stanj povezav (stateful firewall na osnovi pf), dodeljevanje omejitev pasovne širine, filtriranje prometa, ustvarjanje VPN na temelju IPsec, OpenVPN i PPTP, integracija s LDAP i RADIUS, podrška za DDNS (Dynamic DNS), sustav vizualnih izvještaja i grafikona.
V distribuciji so na voljo orodja za ustvarjanje visoko razpoložljivih konfiguracij, ki temeljijo na uporabi protokola CARP in omogočajo zagon rezervnega vozlišča poleg glavnega požarnega zidu, ki se bo samodejno sinhroniziral na ravni konfiguracije in prevzel obremenitev v primeru okvare primarnega vozlišča. Administratorju je na voljo sodoben in preprost vmesnik za nastavitev požarnega zidu, zgrajen z uporabo spletnega okvirja Bootstrap.
Med spremembami:
- Prelaz na granu FreeBSD 13-STABLE je izvršen (prethodna verzija se temeljila na HardenedBSD 12.1).
- Obezbeđeno je navođenje u logu informacije o stepenu važnosti poruke (severity) za filtriranje logova prema toj vrednosti.
- Uključena je alatka opnsense-log za inspekciju logova.
- U framework tunables dodata su sredstva za predefinisanje sysctl.
- Proces učitavanja i podešavanja mrežnih interfejsa je ubrzan. Prešao se na korišćenje LUA bootloader-a.
- Ažurirane su verzije dodatnih programa iz portova, kao što su filterlog 0.6, hostapd 2.10, lighttpd 1.4.63, nss 3.74, openssl 1.1.1m, openvpn 2.5.5, php 7.4.27, sqlite 3.37.2, syslog-ng 3.35.1, unbound 1.14.0, wpa_supplicant 2.10.
Izvor: opennet.ru
