Објављено је издање дистрибутивног комплета за креирање заштитних зидова ОПНсенсе 22.7, који је огранак пфСенсе пројекта, креираног са циљем формирања потпуно отвореног дистрибутивног комплета који би могао да има функционалност на нивоу комерцијалних решења за постављање заштитних зидова и мреже. капије. За разлику од пфСенсе-а, пројекат је позициониран као да га не контролише једна компанија, развијен је уз директно учешће заједнице и има потпуно транспарентан процес развоја, као и да пружа могућност да се било који његов развој користи у производима трећих страна, укључујући комерцијалне оне. Изворни код компоненти дистрибуције, као и алати који се користе за склапање, дистрибуирају се под БСД лиценцом. Склопови су припремљени у виду ЛивеЦД-а и слике система за снимање на флеш дискове (347 МБ).
Основни садржај дистрибуције је заснован на ФрееБСД коду. Међу карактеристикама ОПНсенсе-а су потпуно отворен комплет алата за изградњу, могућност инсталирања у облику пакета на обични ФрееБСД, алати за балансирање оптерећења, веб интерфејс за организовање корисничких конекција на мрежу (Цаптиве портал), присуство механизама за праћење стања везе (статефул фиревалл на основу пф), постављање ограничења пропусног опсега, филтрирање саобраћаја, креирање ВПН-а засновано на ИПсец, ОпенВПН и ППТП, интеграцију са ЛДАП и РАДИУС, подршку за ДДНС (Динамиц ДНС), систем визуелних извештаја и графова.
Дистрибуција пружа алате за креирање конфигурација отпорних на грешке засноване на коришћењу ЦАРП протокола и омогућава вам да покренете, поред главног заштитног зида, резервни чвор који ће се аутоматски синхронизовати на нивоу конфигурације и преузети оптерећење у случај квара примарног чвора. Администратору се нуди модеран и једноставан интерфејс за конфигурисање заштитног зида, изграђен коришћењем Боотстрап веб оквира.
Међу променама:
- Прелазак на грану ФрееБСД 13.1 је направљен.
- Ажуриране верзије додатних програма са портова, на пример, ПХП 8.0.20, Пхалцон 5, склите 3.39.0, сурицата 6.0.6, невезани 1.16.1.
- Додата подршка за Интел КуицкАссист (КАТ).
- Додата подршка за Стацкед ВЛАН технологију (вишеслојна енкапсулација ВЛАН ознака).
- Имплементиран механизам заштите од ДДоС-а помоћу СИН колачића.
- Додати АПЦУПСД и ЦровдСец додаци.
Извор: опеннет.ру