distribution kit pikeun nyieun firewalls , nu mangrupakeun garpu tina proyék pfSense, dijieun kalawan tujuan pikeun ngabentuk sebaran sagemblengna kabuka nu bisa boga pungsionalitas solusi komérsial pikeun deploying firewalls na gateways jaringan. Teu kawas pfSense, proyék ieu diposisikan salaku teu dikawasa ku hiji pausahaan, dimekarkeun kalawan partisipasi langsung masarakat sarta ngabogaan prosés ngembangkeun lengkep transparan, kitu ogé nyadiakeun kasempetan ngagunakeun sagala kamajuan dina produk pihak katilu, kaasup komérsial. hiji. Téks sumber tina komponén distribusi, kitu ogé alat-alat anu digunakeun pikeun rakitan, handapeun lisénsi BSD. Majelis dina bentuk LiveCD sareng gambar sistem pikeun ngarékam dina Flash drive (420 MB).
Eusi dasar distribusi dumasar kana kode , nu ngarojong garpu disingkronkeun tina FreeBSD, nu integrates mékanisme kaamanan tambahan jeung téhnik pikeun counter eksploitasi kerentanan. Di antara OPNsense bisa dibédakeun ku toolkit assembly lengkep kabuka, kamampuhan pikeun masang dina bentuk bungkusan dina luhureun FreeBSD biasa, parabot load balancing, panganteur web pikeun ngatur sambungan pamaké kana jaringan (Captive portal), ayana mékanisme pikeun nyukcruk nagara sambungan (firewall stateful dumasar kana pf), netepkeun larangan rubakpita, nyaring lalulintas, nyieun VPN dumasar kana IPsec, OpenVPN jeung PPTP, integrasi jeung LDAP jeung RADIUS, rojongan pikeun DDNS (Dynamic DNS), sistem laporan visual jeung grafik. .
Salaku tambahan, distribusi nyayogikeun alat pikeun nyiptakeun konfigurasi toleran-lepat dumasar kana panggunaan protokol CARP sareng ngamungkinkeun anjeun ngaluncurkeun, salian ti firewall utama, titik cadangan anu bakal otomatis disingkronkeun dina tingkat konfigurasi sareng bakal nyandak alih. beban dina acara gagalna titik primér. Administrator ditawarkeun antarbeungeut modern sareng saderhana pikeun ngonpigurasikeun firewall, diwangun nganggo kerangka wéb Bootstrap.
Dina versi anyar:
- Добавлена поддержка DHCPv6 Multi-WAN для подключения через несколько каналов;
- Обеспечена возможность определения собственных страниц, выводимых при ошибках подключения через web-прокси;
- Реализация системы обнаружения и предотвращения сетевых вторжений обновлена до ;
- Базовая система синхронизирована с HardenedBSD 12.1, форка FreeBSD 12.1, в который интегрированы дополнительные механизмы защиты и техники противодействия методам эксплуатации уязвимостей;
- Добавлен отчёт с древовидным представлением информации о сетевых соединениях;
- Реализован API для управления межсетевым экраном;
- Расширены возможности для фильтрации логов на лету.
sumber: opennet.ru