distribucioni për krijimin e firewall-eve , i cili është një degë e projektit pfSense, i krijuar me qëllim që të formojë një distribucion plotësisht të hapur, i cili mund të ketë funksionalitetin në nivelin e zgjidhjeve komerciale për implementimin e firewall-eve dhe portave rrjetërore. Ndryshe nga pfSense, projekti pozicionohet si një projekt i pavarur nga ndonjë kompani, i zhvilluar me pjesëmarrjen direkte të komunitetit dhe me një proces zhvillimi plotësisht transparent, si dhe ofron mundësinë për të përdorur çdo zhvillim të tij në produkte të tjera, përfshirë ato komerciale. Burimet e komponenteve të distribucionit, si dhe mjetet e përdorura për ndërtim, në përputhje me licencën BSD. Ndërtimet në formën e LiveCD dhe imazheve sistemore për regjistrim në pajisje Flash (280 MB).
Baza e distribucionit është e ndërtuar mbi kodin , që mbështet një fork të sinkronizuar të FreeBSD, në të cilin janë integruar mekanizma shtesë mbrojtjeje dhe teknika për të kundërshtuar metodat e shfrytëzimit të dobësive. Ndër OPNsense ofron një mjet ndërtimi plotësisht të hapur, mundësinë për të instaluar në formë paketash mbi FreeBSD-në e zakonshme, mjete balancimi ngarkese, një ndërfaqe web për organizimin e lidhjes së përdoruesve në rrjet (Captive portal), praninë e mekanizmave për gjurmimin e gjendjeve të lidhjeve (firewall stateful i bazuar në pf), vendosjen e kufizimeve të kapacitetit të kalimit, filtrimin e trafikut, krijimin e VPN-së mbi IPsec, OpenVPN dhe PPTP, integrimin me LDAP dhe RADIUS, mbështetje për DDNS (Dynamic DNS), dhe një sistem raportimi dhe grafikash vizual.
Për më tepër, në distribucion ofrohen mjete për krijimin e konfigurimeve me qëndrueshmëri, të bazuara në përdorimin e protokollit CARP dhe që lejojnë të aktivizoni, përveç firewall-it kryesor, një nyje rezervë që do të sinkronizohet automatikisht në nivelin e konfigurimit dhe do të marrë ngarkesën në rast dështimi të nyjës primare. Për administratorin ofrohet një ndërfaqe moderne dhe e thjeshtë për konfigurimin e firewall-it, e ndërtuar duke përdorur framework-un web Bootstrap.
Në këtë version të ri:
- Është rritur performanca e ndërfaqes web për lidhjen e përdoruesve me rrjetin pa tel (Captive portal);
- IPsec ka mbështetje për autentikimin me çelësa publikë;
- Shtuar mundësia e krijimit të certifikatave që përdorin algoritme të bazuara në kurba eliptike;
- Shtuar mbështetje për pajisjet VXLAN dhe Loopback;
- Rritur kontrollin e funksionimit të firmware-ve;
- Në rregullat e lidhura me ndërfaqen e rrjetit, implementuar mundësia e caktimit të lidhjes sipas drejtimit të pakove (të ardhshme/të dalshme) dhe funksionimi në mënyrë non-quick (zbaton rregullin e fundit që plotëson kushtet, jo të parin);
- Frontend për mbajtjen e logëve është riparë duke përdorur MVC framework dhe tani mbështet menaxhimin përmes API;
- Versioni standard i Python-it është angazhuar si dega 3.7;
- Përditësuar versionet e programeve, duke përfshirë LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 dhe jQuery 3.4.1;
- Shtuar mbështetje për Google Backup API 2.4.
Burimi: opennet.ru
