Дошло је до објављивања дистрибутивног комплета за креирање заштитних зидова ОПНсенсе 22.1, који је огранак пфСенсе пројекта, креираног са циљем да се направи потпуно отворен дистрибутивни комплет који би могао да има функционалност на нивоу комерцијалних решења за постављање заштитних зидова и мрежних гатеваи-а. . За разлику од пфСенсе-а, пројекат је позициониран као да га не контролише једна компанија, развијен је уз директно учешће заједнице и има потпуно транспарентан процес развоја, као и да пружа могућност да се било који његов развој користи у производима трећих страна, укључујући комерцијалне оне. Изворни код компоненти дистрибуције, као и алати који се користе за склапање, дистрибуирају се под БСД лиценцом. Склопови су припремљени у виду ЛивеЦД-а и слике система за снимање на флеш дискове (339 МБ).
Основни садржај дистрибуције је заснован на ФрееБСД коду. Међу карактеристикама ОПНсенсе-а су потпуно отворен комплет алата за изградњу, могућност инсталирања у облику пакета на обични ФрееБСД, алати за балансирање оптерећења, веб интерфејс за организовање корисничких конекција на мрежу (Цаптиве портал), присуство механизама за праћење стања везе (статефул фиревалл на основу пф), постављање ограничења пропусног опсега, филтрирање саобраћаја, креирање ВПН-а засновано на ИПсец, ОпенВПН и ППТП, интеграцију са ЛДАП и РАДИУС, подршку за ДДНС (Динамиц ДНС), систем визуелних извештаја и графова.
Дистрибуција пружа алате за креирање конфигурација отпорних на грешке засноване на коришћењу ЦАРП протокола и омогућава вам да покренете, поред главног заштитног зида, резервни чвор који ће се аутоматски синхронизовати на нивоу конфигурације и преузети оптерећење у случај квара примарног чвора. Администратору се нуди модеран и једноставан интерфејс за конфигурисање заштитног зида, изграђен коришћењем Боотстрап веб оквира.
Међу променама:
- Прелазак на грану ФрееБСД 13-СТАБЛЕ је направљен (претходна верзија је била заснована на ХарденедБСД 12.1).
- Обезбеђена индикација у дневнику информација о нивоу озбиљности поруке (озбиљности) за филтрирање дневника по овој вредности.
- Опнсенсе-лог услужни програм је укључен за проверу дневника.
- Алати за надјачавање сисцтл-а су додати оквиру за подешавање.
- Процес учитавања и конфигурисања мрежних интерфејса је убрзан. Прелазак на коришћење ЛУА боотлоадера је направљен.
- Ажуриране верзије додатних програма са портова, на пример филтерлог 0.6, хостапд 2.10, лигхттпд 1.4.63, нсс 3.74, опенссл 1.1.1м, опенвпн 2.5.5, пхп 7.4.27, склите 3.37.2, склите 3.35.1, 1.14.0. 2.10, невезан XNUMX, впа_супплицант XNUMX.
Извор: опеннет.ру