Release of the distribution for creating firewalls OPNsense 24.7

En version av distributionspaketet för att skapa brandväggar OPNsense 24.7 har publicerats. Projektet skiljde sig från pfSense för nio år sedan med målet att utveckla en helt öppen distribution som erbjuder funktionalitet på nivå med kommersiella lösningar för brandväggen och nätverksportar. Till skillnad från pfSense positioneras projektet som oberoende av ett enskilt företag, utvecklat med direkt deltagande från gemenskapen och har en helt transparent utvecklingsprocess, och tillåter dessutom användning av sina egna lösningar i tredjepartsprodukter, inklusive kommersiella. Källkoden för distributionskomponenterna samt verktygen som används för byggandet sprids under BSD-licensen. Byggnaderna är förberedda i form av LiveCD och systemavbildning för inspelning på USB-minnen (488 MB).

Den grundläggande strukturen i distributionen baseras på koden från FreeBSD. Bland OPNsense-funktionerna kan man lyfta fram ett helt öppet byggverktyg, möjligheten att installera som paket ovanpå vanligt FreeBSD, belastningsbalanseringsverktyg, ett webbgränssnitt för att organisera användarkopplingar till nätverket (Captive portal), förekomst av mekanismer för att spåra anslutningstillstånd (stateful firewall baserat på pf), möjlighet att ange bandbreddsbegränsningar, trafikfiltrering, skapande. VPN baserat på IPsec, OpenVPN och PPTP, integration med LDAP och RADIUS, stöd för DDNS (Dynamic DNS), ett system för visuell rapportering och diagram.

Distributionen erbjuder medel för att skapa redundanta konfigurationer baserade på användning av CARP-protokollet, vilket gör det möjligt att köra en reservnod vid sidan av den primära brandväggen, som automatiskt kommer att synkroniseras på konfigurationsnivå och ta över lasten vid ett fel på den primära noden. Administratören erbjuds ett modernt och enkelt gränssnitt för att konfigurera brandväggen, byggt med webb-ramverket Bootstrap och Phalcon MVC.

Bland ändringarna:

• Övergången till kodbasen FreeBSD 14.1 har genomförts (tidigare användes koden från FreeBSD 13.2).
• En ny implementering av informationssidan (dashboard) har föreslagits, vilket utmärker sig genom en modern design och övergång till ett nytt widgetformat (stöd för gamla widgets har upphört).
• Installationen av anslutningar i VPN baserat på WireGuard har avsevärt snabbats upp. Stöd för generation av QR-koder för snabb konfiguration av mobila klienter har lagts till.
• För OpenVPN har stöd för DCO (Data Channel Offload) implementerats för att flytta krypteringsoperationer, pakethantering och kommunikationskontroll till modulen som arbetar på kärnnivå. DCO undanröjer overhead som är kopplad till kontextbyten, optimerar arbetet genom direkt åtkomst till interna kärn-API:er och eliminerar långsam dataöverföring mellan kärnan och användarutrymmet (kryptering, dekryptering och routing utförs av modulen utan att skicka trafik till en hanterare i användarutrymmet).
• Gränssnitten för hantering av GIF- och GRE-tunnlar, samt inställningar av förtroendekedjor, redundans och NAT (1-till-1) har omvandlats till att använda MVC-ramverket. Web API har lagts till för automatisering av nätverkskonfiguration.
• Stödet för DHCPv6 har utökats.
• Stöd för dynamisk skapande av IPsec VTI (Virtual Tunnel Interface) tunnlar har lagts till.
• Versioner av Python 3.11, hostapd 2.11, libpfctl 0.12, phalcon 5.8.0, openvpn 2.6.12, wpa_supplicant 2.11 har uppdaterats.
• Plugin-program har uppdaterats: os-acme-client 4.4, os-caddy 1.6.1, os-dec-hw 1.1, os-etpro-telemetry 1.7, os-freeradius 1.29.4, os-nginx 1.34, os-theme-cicada 1.37 och os-theme-vicuna 1.47.

Källa: opennet.ru