Det finns en distribution för att skapa brandväggar OPNsense 20.7

Har sett dagens ljus distribution för att skapa brandväggar OPNsense 20.7, som är en avgrening av projektet pfSense, skapat för att bilda en helt öppen distribution som skulle kunna ha funktionalitet på nivå med kommersiella lösningar för implementation av brandväggar och nätverksportar. Till skillnad från pfSense, positioneras projektet som oberoende av ett enda företag, utvecklat med aktivt deltagande från gemenskapen och med en helt transparent utvecklingsprocess, samt erbjuder möjligheten att använda sina verk i externa produkter, inklusive kommersiella. Källtexterna för distributionskomponenterna, liksom de verktyg som används för att skapa dem, sprids under BSD-licens. Byggnader är förberedda i form av LiveCD och systembilder för nedskrivning på Flash-enheter (420 MB).

Den grundläggande innehållsfördelningen i distributionen baseras på koden HardenedBSD 12.1, som stöder en synkroniserad fork av FreeBSD, där ytterligare säkerhetsmekanismer och tekniker för att motverka utnyttjande av sårbarheter är integrerade. Bland funktionerna i OPNsense kan man särskilja ett helt öppet byggverktyg, möjligheten att installera i form av paket ovanpå vanlig FreeBSD, lastbalanseringsverktyg, webgränssnitt för att organisera användartillgång till nätverket (Captive portal), förekomsten av mekanismer för övervakning av anslutningsstatus (stateful firewall baserat på pf), definiering av bandbreddsbegränsningar, trafikfiltrering, skapande av VPN baserat på IPsec, OpenVPN och PPTP, integration med LDAP och RADIUS, stöd för DDNS (Dynamic DNS), och ett system för överskådliga rapporter och diagram.

Dessutom erbjuder distributionen verktyg för att skapa redundanta konfigurationer, baserat på användningen av CARP-protokollet, som gör att en säkerhetsenhet kan startas upp vid sidan av den primära brandväggen, vilken automatiskt kommer att synkroniseras på konfigurationsnivå och ta emot belastningen vid ett eventuellt fel på den primära enheten. För administratören erbjuds ett modernt och enkelt gränssnitt för att konfigurera brandväggen, byggt med hjälp av webbramverket Bootstrap.

I den nya versionen:

• Stöd för DHCPv6 Multi-WAN för anslutning via flera kanaler har lagts till;
• Möjlighet till att definiera egna sidor som visas vid anslutningsfel via webproxy har säkerställts;
• Implementeringen av systemet för upptäckte och förebyggande av nätverksintrång har uppdaterats till Suricata 5;
• Den grundläggande systemet är synkroniserat med HardenedBSD 12.1, en fork av FreeBSD 12.1, som integrerar ytterligare skyddsmekanismer och tekniker mot utnyttjande av sårbarheter;
• En rapport med ett trädliknande gränssnitt för information om nätverksförbindelser har lagts till;
• Ett API för hantering av brandväggen har implementerats;
• Möjligheterna för att filtrera loggar i realtid har utökats.

Källa: opennet.ru