ĂshtĂ« publikuar njĂ« version i distribucionit pĂ«r krijimin e firewalleve OPNsense 22.7, i cili Ă«shtĂ« njĂ« degĂ«zim nga projekti pfSense, i krijuar me qĂ«llim qĂ« tĂ« formojĂ« njĂ« distribucion tĂ« plotĂ« tĂ« hapur qĂ« mund tĂ« ketĂ« veçori nĂ« nivelin e zgjidhjeve komerciale pĂ«r implementimin e firewalleve dhe portave rrjet. Ndryshe nga pfSense, projekti pozicionohet si jo nĂ«n kontrollin e njĂ« kompanie, i zhvilluar me pjesĂ«marrjen e drejtpĂ«rdrejtĂ« tĂ« komunitetit dhe qĂ« ka njĂ« proces zhvillimi tĂ« plotĂ« tĂ« transparencĂ«s, si dhe ofron mundĂ«sinĂ« e pĂ«rdorimit tĂ« çdo punimi tĂ« tij nĂ« produkte tĂ« jashtme, pĂ«rfshirĂ« ato komerciale. Tekstet burimore tĂ« komponenteve tĂ« distribucionit, si dhe mjetet e pĂ«rdorura pĂ«r ndĂ«rtimin, shpĂ«rndahen nĂ«n licencĂ«n BSD. NdĂ«rtimet janĂ« pĂ«rgatitur nĂ« formĂ«n e LiveCD dhe imazhit tĂ« sistemit pĂ«r regjistrim nĂ« memorje Flash (347 MB).
Baza e distribucionit bazohen në kodin FreeBSD. Ndër mundësitë e OPNsense, mund të theksohet mjeti i plotë për ndërtimin e hapur, mundësia e instalimit në formën e paketave mbi FreeBSD-në e zakonshme, mjetet për balancimin e ngarkesës, ndërfaqja web për organizimin e lidhjes së përdoruesve me rrjetin (Captive portal), disponimi i mekanizmave për ndjekjen e gjendjeve të lidhjeve (firewall me gjendje mbi bazën e pf), vendosja e kufizimeve të kapacitetit, filtrimi i trafikut, krijimi VPN në bazë të IPsec, OpenVPN dhe PPTP, integrimi me LDAP dhe RADIUS, mbështetje për DDNS (Dynamic DNS), një sistem raportesh dhe grafikësh të qartë.
Në distribucion ofrohen mjete për krijimin e konfigurimeve të qëndrueshëm, të bazuara në përdorimin e protokollit CARP dhe që lejojnë të nisni përveç firewallit kryesor një nyje rezervë, e cila do të sinkronizohet automatikisht në nivelin e konfigurasionit dhe do të merrni ngarkesën në rast dështimi të nyjës fillestare. Për administratorin ofrohet një ndërfaqe moderne dhe e thjeshtë për konfigurimin e firewall-it, e ndërtuar me përdorimin e web-framwork-ut Bootstrap.
Ndër ndryshimet:
- ĂshtĂ« bĂ«rĂ« kalimi nĂ« degĂ«n FreeBSD 13.1.
- Janë përditësuar versionet e programeve shtesë nga portet, për shembull, PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r Intel QuickAssist (QAT).
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r teknologjinĂ« Stacked VLAN (inkapsulimi shumĂ«-shtresor i etiketave VLAN).
- ĂshtĂ« realizuar njĂ« mekanizĂ«m mbrojtjeje nga DDoS, duke pĂ«rdorur SYN cookie.
- Shtesë të Plugin-eve APCUPSD dhe CrowdSec.
Burimi: opennet.ru
