distribucijski komplet za izdelavo požarnih zidov , ki je fork projekta pfSense, ustvarjen s ciljem oblikovanja popolnoma odprte distribucije, ki bi lahko imela funkcionalnost komercialnih rešitev za postavitev požarnih zidov in omrežnih prehodov. Za razliko od pfSense je projekt postavljen tako, da ga ne nadzira eno podjetje, razvit z neposredno udeležbo skupnosti in ima popolnoma pregleden razvojni proces ter ponuja možnost uporabe katerega koli njegovega razvoja v izdelkih tretjih oseb, vključno s komercialnimi. tiste. Izvorna besedila distribucijskih komponent, kot tudi orodja, uporabljena za sestavljanje, pod licenco BSD. Skupščine v obliki LiveCD in sistemske slike za snemanje na bliskovne pogone (420 MB).
Osnovna vsebina distribucije temelji na kodi , ki podpira sinhronizirano razcepitev FreeBSD, ki vključuje dodatne varnostne mehanizme in tehnike za preprečevanje izkoriščanja ranljivosti. Med OPNsense je mogoče razlikovati po popolnoma odprtem kompletu orodij za sestavljanje, možnosti namestitve v obliki paketov na vrh običajnega FreeBSD, orodjih za uravnoteženje obremenitve, spletnem vmesniku za organizacijo uporabniških povezav v omrežje (Captive portal), prisotnosti mehanizmov za sledenje stanju povezav (stateful firewall na osnovi pf), nastavitev omejitev pasovne širine, filtriranje prometa, ustvarjanje VPN na osnovi IPsec, OpenVPN in PPTP, integracija z LDAP in RADIUS, podpora za DDNS (Dynamic DNS), sistem vizualnih poročil in grafov .
Poleg tega distribucija ponuja orodja za ustvarjanje konfiguracij, odpornih na napake, ki temeljijo na uporabi protokola CARP in vam omogočajo, da poleg glavnega požarnega zidu zaženete rezervno vozlišče, ki se samodejno sinhronizira na ravni konfiguracije in prevzame obremenitev v primeru okvare primarnega vozlišča. Administratorju je na voljo sodoben in enostaven vmesnik za konfiguracijo požarnega zidu, zgrajen s pomočjo spletnega ogrodja Bootstrap.
V novi različici:
- Dodana podpora za DHCPv6 Multi-WAN za povezovanje prek več kanalov;
- Možno je določiti lastne strani, ki se prikažejo v primeru napak pri povezovanju preko spletnega proxyja;
- Implementacija sistema za zaznavanje in preprečevanje vdorov v omrežje je posodobljena na ;
- Osnovni sistem je sinhroniziran s HardenedBSD 12.1, razcepom FreeBSD 12.1, ki vključuje dodatne varnostne mehanizme in tehnike za preprečevanje izkoriščanja ranljivosti;
- Dodano poročilo z drevesnim prikazom informacij o omrežnih povezavah;
- Implementiran API za upravljanje požarnega zidu;
- Izboljšane zmogljivosti za sprotno filtriranje dnevnikov.
Vir: opennet.ru