distribucioni për krijimin e firewalls , që është një degë e projektit pfSense, krijuar me qëllimin për të formuar një distribucion krejtësisht të hapur, që mund të ketë funksionalitet në nivelin e zgjidhjeve komerciale për vendosjen e firewalls dhe portave rrjetësore. Ndryshe nga pfSense, projekti pozicionohet si i paubyshkur nga një kompani, i zhvilluar me pjesëmarrjen e drejtpërdrejtë të komunitetit dhe me një proces të plotë të zhvillimit të hapur, si dhe ofron mundësinë për të përdorur çdo nga krijimet e tij në produkte të tjera, duke përfshirë ato komerciale. Tekstet burimore të komponentëve të distribucionit, si dhe mjetet e përdorura për ndërtimin, në përputhje me licencën BSD. Ndërtimet në formën e LiveCD dhe imazheve sistemore për shkruarje në drive Flash (420 Mb).
Pjesa bazë e distribucionit bazohet në kodin , që mbështet një fork të sinkronizuar të FreeBSD, në të cilin janë të integruara mekanizma shtesë mbrojtjeje dhe teknikë për të kundërshtuar metodet e shfrytëzimit të dobësive. Ndër e OPNsense mund të veçohen një kompleti i hapur i mjeteve për ndërtim, mundësia e instalimit në formën e paketave mbi FreeBSD të zakonshme, mjete për balancimin e ngarkesës, ndërfaqe web për organizimin e lidhjes së përdoruesve me rrjetin (Captive portal), pranimi i mekanizmave për monitorimin e gjendjeve të lidhjeve (firewall me qëndrim në bazë të pf), caktimi i kufizimeve të kapacitetit, filtrimi i trafikut, krijimi i VPN mbi baza IPsec, OpenVPN dhe PPTP, integrimi me LDAP dhe RADIUS, mbështetje për DDNS (DNS Dinamik), një sistem i raporteve dhe grafikëve vizualë.
Përveç kësaj, në distribucion ofrohen mjete për krijimin e konfigurimeve të qëndrueshme, të bazuara në përdorimin e protokollit CARP dhe që lejojnë të fillohet, përveç firewall-it kryesor, një nyje rezervë, e cila do të sinkronizohet automatikisht në nivelin e konfigurimit dhe do të marrë ngarkesën në rast dështimi të nyjës kryesore. Për administratorin ofrohet një ndërfaqe moderne dhe e lehtë për konfigurimin e firewall-it, e ndërtuar me përdorimin e framework-ut web Bootstrap.
Në versionin e ri:
- Shtuar mbështetje për DHCPv6 Multi-WAN për lidhje nëpërmjet kanaleve të shumta;
- është e mundur të përcaktohen faqet e veta që shfaqen kur ndodhin gabime lidhjeje përmes web-proxy;
- Implementimi i sistemit të zbulimit dhe parandalimit të sulmeve në rrjet është përditësuar deri në ;
- Sistemi bazik është sinkronizuar me HardenedBSD 12.1, një fork i FreeBSD 12.1, në të cilin janë integruar mekanizma shtesë mbrojtjeje dhe teknika për të luftuar metodat e shfrytëzimit të dobësive;
- Shtuar një raport me një pamje në formë peme të informacionit mbi lidhjet rrjetës;
- Implementuar API për menaxhimin e ekranit të ndezjes;
- Zgjeruar mundësitë për filtrimin e logëve në kohë reale.
Burimi: opennet.ru
