Lanseringen av distributionen för att skapa brandvÀggar OPNsense 21.7 har genomförts. Denna version Àr en avknoppning av projektet pfSense, skapat för att formulera en helt öppen distribution som kan ha funktionalitet pÄ nivÄ med kommersiella lösningar för implementering av brandvÀggar och nÀtverksportar. Till skillnad frÄn pfSense positioneras projektet som oberoende av ett enda företag, utvecklat med direkt delaktighet frÄn communityn och med en helt transparent utvecklingsprocess, samt erbjuder möjlighet att anvÀnda sina verk i externa produkter, inklusive kommersiella. KÀllkoderna för distributionskomponenterna och de verktyg som anvÀnds för att bygga dem Àr licensierade under BSD. Byggnaderna Àr förberedda i form av LiveCD och systemavbildningar för nedladdning pÄ USB-minnen (422 MB).
Den grundlÀggande sammansÀttningen av distributionen baseras pÄ koden frÄn HardenedBSD, som stödjer en synkroniserad fork av FreeBSD, dÀr ytterligare skyddsmekanismer och tekniker för att motverka metoder för utnyttjande av sÄrbarheter har integrerats. Bland möjligheterna med OPNsense kan man nÀmna ett helt öppet byggverktyg, möjlighet att installera i form av paket ovanpÄ vanlig FreeBSD, lastbalanseringsverktyg, webbinstrument för att organisera anvÀndaranslutningar till nÀtverket (Captive portal), samt system för att spÄra anslutningarnas tillstÄnd (stateful firewall baserat pÄ pf), möjlighet att stÀlla in begrÀnsningar för bandbredd, trafikfiltering, skapande VPN baserat pÄ IPsec, OpenVPN och PPTP, integration med LDAP och RADIUS, stöd för DDNS (Dynamic DNS), ett system för visuell rapportering och diagram.
Distributionen tillhandahÄller verktyg för att skapa redundanta konfigurationer baserade pÄ CARP-protokollet, vilket gör det möjligt att köra en reservnod utöver den primÀra brandvÀggen, som automatiskt kommer att synkroniseras pÄ konfigurationsnivÄ och ta över belastningen vid ett fel pÄ den primÀra noden. För administratören erbjuds ett modernt och enkelt grÀnssnitt för att konfigurera brandvÀggen, byggt med hjÀlp av webbramverket Bootstrap.
Bland Àndringarna:
- Distributionen bygger pÄ framstegen frÄn HardenedBSD 12.1. I nÀsta utgÄva 22.1 planeras en övergÄng till FreeBSD 13.
- En ny installationsprogram har föreslagits, vilket ger inbyggt stöd för installation pÄ partitioner med filsystemet ZFS och Àr lÀmpligt för arbete i virtuella maskiner, dÀr UEFI anvÀnds.
- GrÀnssnittet för uppdatering av firmware har omarbetats.
- Loggen som reflekterar trafiksfilteraktivitet har sÀkerstÀllt visning av aktuella regelnamn för att undvika missförstÄnd efter Àndring av regelsatsen.
- I mallarna, som möjliggör koppling av nÀtverk, vÀrdar och portar till ett specifikt symboliskt namn i brandvÀggsregler (aliases), har möjligheten att ange bitmasker (wildcard mask) i nÀtverksmasker lagts till.
KĂ€lla: opennet.ru
