Utgåvan av distributionspaketet för att skapa brandväggar OPNsense 24.1

En version av distributionssystemet för brandväggar OPNsense 24.1 har skapats. Detta är en avknoppning av pfSense-projektet, som syftar till att skapa en helt öppen distribution med funktioner i nivå med kommersiella lösningar för att implementera brandväggar och nätverksportar. Till skillnad från pfSense positioneras projektet som ett som inte kontrolleras av ett företag, utvecklas med aktivt deltagande från gemenskapen och har en helt transparent utvecklingsprocess, samt erbjuder möjligheten att använda sina resurser i tredjepartsprodukter, inklusive kommersiella sådana. Källtexterna för distributionskomponenterna och verktygen som används för att bygga dem sprids under BSD-licens. Byggnationer har tillhandahållits i form av LiveCD och systemavbilder för skrivning på flash-enheter (443 MB).

Den grundläggande strukturen i distributionen baseras på koden från FreeBSD. Bland OPNsense-funktionerna kan man lyfta fram ett helt öppet byggverktyg, möjligheten att installera som paket ovanpå vanligt FreeBSD, belastningsbalanseringsverktyg, ett webbgränssnitt för att organisera användarkopplingar till nätverket (Captive portal), förekomst av mekanismer för att spåra anslutningstillstånd (stateful firewall baserat på pf), möjlighet att ange bandbreddsbegränsningar, trafikfiltrering, skapande. VPN baserat på IPsec, OpenVPN och PPTP, integration med LDAP och RADIUS, stöd för DDNS (Dynamic DNS), ett system för visuell rapportering och diagram.

Distributionen tillhandahåller verktyg för att skapa redundanta konfigurationer baserade på CARP-protokollet, vilket gör det möjligt att köra en reservnod utöver den primära brandväggen, som automatiskt kommer att synkroniseras på konfigurationsnivå och ta över belastningen vid ett fel på den primära noden. För administratören erbjuds ett modernt och enkelt gränssnitt för att konfigurera brandväggen, byggt med hjälp av webbramverket Bootstrap.

Bland ändringarna:

• Övergången till OpenSSL 3-biblioteket har genomförts.
• En ny gren av övervakningssystemet Suricata 7 har implementerats.
• Som standard är kärnmodulen med VPN Wireguard förinstallerad och kommer med FreeBSD 13.2.
• Experimentellt stöd för netmap har realiserats för Wireguard.
• Plugins os-firewall och os-wireguard har inkluderats i den huvudsakliga uppsättningen. Stödet för plugin os-wireguard-go har upphört.
• Möjlighet att använda DHCP-servern Kea med stöd för redundans istället för ISC DHCP har lagts till.
• Versionerna av libxml 2.11.6, php 8.2.15, py-duckdb 0.9.2 och sqlite 3.45.0 har uppdaterats.
• Användning av kommandotolken och åtkomst till säkerhetskopior har förbjudits för användare utan administrativa rättigheter.
• Stöd för OCSP-protokollet (Online Certificate Status Protocol) för att kontrollera certifikatåterkallande har lagts till.
• Översiktsidan och komponenter för gateway-konfiguration, NPTv6, ARP och NDP har konverterats till MVC-ramverket, vilket har gjort det möjligt att implementera API-styrning.
• Inställningen 'maxfilesize' för loggrotation efter att en viss storlek nåtts har lagts till.
• Integrationen med webbproxy har flyttats till plugin os-squid.

Källa: opennet.ru