Utgivning av OPNsense 19.7-distributionen för att skapa brandväggar

Efter 6 månaders utveckling presenteras Utgåvan av distributionen för att skapa brandväggar OPNsense 19.7, som är en avgrening av projektet pfSense, skapat för att bilda en helt öppen distribution som skulle kunna ha funktionalitet på nivå med kommersiella lösningar för implementation av brandväggar och nätverksportar. Till skillnad från pfSense, positioneras projektet som oberoende av ett enda företag, utvecklat med aktivt deltagande från gemenskapen och med en helt transparent utvecklingsprocess, samt erbjuder möjligheten att använda sina verk i externa produkter, inklusive kommersiella. Källtexterna för distributionskomponenterna, liksom de verktyg som används för att skapa dem, sprids under BSD-licens. Byggnader är förberedda i LiveCD-form och som systemavbildning för att skriva på Flash-enheter (290 MB).

Den grundläggande innehållsfördelningen i distributionen baseras på koden HardenedBSD 11, som stöder en synkroniserad fork av FreeBSD, där ytterligare säkerhetsmekanismer och tekniker för att motverka utnyttjande av sårbarheter är integrerade. Bland funktionerna i OPNsense kan man särskilja ett helt öppet byggverktyg, möjligheten att installera i form av paket ovanpå vanlig FreeBSD, lastbalanseringsverktyg, webgränssnitt för att organisera användartillgång till nätverket (Captive portal), förekomsten av mekanismer för övervakning av anslutningsstatus (stateful firewall baserat på pf), definiering av bandbreddsbegränsningar, trafikfiltrering, skapande av VPN baserat på IPsec, OpenVPN och PPTP, integration med LDAP och RADIUS, stöd för DDNS (Dynamic DNS), och ett system för överskådliga rapporter och diagram.

Dessutom erbjuder distributionen verktyg för att skapa redundanta konfigurationer, baserat på användningen av CARP-protokollet, som gör att en säkerhetsenhet kan startas upp vid sidan av den primära brandväggen, vilken automatiskt kommer att synkroniseras på konfigurationsnivå och ta emot belastningen vid ett eventuellt fel på den primära enheten. För administratören erbjuds ett modernt och enkelt gränssnitt för att konfigurera brandväggen, byggt med hjälp av webbramverket Bootstrap.

I den nya versionen:

• Inbyggd möjlighet att skicka loggar till en fjärrserver med Syslog-ng;
• Tillagd en separat lista för att visa automatiskt genererade regler för paketfilter;
• Lagt till statistik för alla regler för paketfilter;
• Förbättrad hantering av alias i brandväggsregler (möjliggör användning av variabler istället för värdar, portnummer och subnät). Möjlighet att importera och exportera alias i JSON-format har lagts till. En valfri möjlighet att föra statistik för alias har lagts till;
• Koden för behandling och växling av gateways har skrivits om;
• Möjlighet till synkronisering av LDAP-grupper har implementerats;
• Möjlighet att skicka certifikatunderskriftsförfrågningar har lagts till;
• Stöd för att dirigerar rutter genom IPsec (VTI) har lagts till;
• Genom XMLRPC har synkronisering av alias, VHID och widgets implementerats;
• Möjlighet till autentisering i Web proxy och IPsec via PAM har lagts till;
• Stöd för anslutning genom en proxykedja har lagts till;
• Funktionen för att använda grupper för att konfigurera anslutningsprivilegier genom proxy har presenterats;
• Plugins för Netdata, WireGuard, Maltrail och Mail-Backup (PGP) har förberetts. Servrarna Dpinger och DHCP har portats till pluginsystemet;
• Översättningarna till ryska har uppdaterats;
• Nya versioner av Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 och Squid 4 har använts.

Källa: opennet.ru