Uppdateringen av distributionen för brandväggar OPNsense 22.7

Versionen av OPNsense 22.7 har publicerats, en distribution för att skapa brandväggar, som är en avknoppning från projektet pfSense. Målet är att skapa en helt öppen distribution som kan ha funktionalitet på nivå med kommersiella lösningar för distribuerande brandväggar och nätverksportar. Till skillnad från pfSense, positioneras projektet som oberoende av ett enda företag, utvecklas med direkt deltagande av gemenskapen och har en helt transparent utvecklingsprocess samt erbjuder möjligheten att använda sina funktioner i tredjepartsprodukter, inklusive kommersiella. Källkoden till komponenterna i distributionen och de verktyg som används för att bygga dem sprids under BSD-licensen. Byggnaderna är förberedda i form av LiveCD och systemavbild för inspelning på flash-enheter (347 MB).

Den grundläggande strukturen i distributionen baseras på koden från FreeBSD. Bland OPNsense-funktionerna kan man lyfta fram ett helt öppet byggverktyg, möjligheten att installera som paket ovanpå vanligt FreeBSD, belastningsbalanseringsverktyg, ett webbgränssnitt för att organisera användarkopplingar till nätverket (Captive portal), förekomst av mekanismer för att spåra anslutningstillstånd (stateful firewall baserat på pf), möjlighet att ange bandbreddsbegränsningar, trafikfiltrering, skapande. VPN baserat på IPsec, OpenVPN och PPTP, integration med LDAP och RADIUS, stöd för DDNS (Dynamic DNS), ett system för visuell rapportering och diagram.

Distributionen tillhandahåller verktyg för att skapa redundanta konfigurationer baserade på CARP-protokollet, vilket gör det möjligt att köra en reservnod utöver den primära brandväggen, som automatiskt kommer att synkroniseras på konfigurationsnivå och ta över belastningen vid ett fel på den primära noden. För administratören erbjuds ett modernt och enkelt gränssnitt för att konfigurera brandväggen, byggt med hjälp av webbramverket Bootstrap.

Bland ändringarna:

• Övergången till FreeBSD 13.1 har genomförts.
• Versioner av ytterligare program från portarna har uppdaterats, till exempel PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
• Stöd för Intel QuickAssist (QAT) har lagts till.
• Stöd för Stacked VLAN-teknik (flerskikts VLAN-taggar) har lagts till.
• En DDoS-skyddsmekanism har implementerats med hjälp av SYN-cookie.
• APCUPSD- och CrowdSec-plugin har lagts till.

Källa: opennet.ru