Utgåvan av distributionen för att skapa brandväggar OPNsense 25.7.

Utgåvan av OPNsense 25.7 har publicerats, en distribution för att skapa brandväggar som separerades från pfSense-projektet 2015 med målet att utveckla en helt öppen distribution som kan ha funktionalitet på nivå med kommersiella lösningar för distribution av brandväggar och nätverksgatewayar. Till skillnad från pfSense positioneras projektet som oberoende från ett enskilt företag, som utvecklas med aktivt deltagande från gemenskapen och har en helt transparent utvecklingsprocess, samt erbjuder möjligheten att använda sina arbeten i externa produkter, inklusive kommersiella. Källkoden för distributionskomponenterna och de verktyg som används för att bygga dem distribueras under BSD-licensen. Byggnaderna finns tillgängliga i form av LiveCD och systemavbildning för skrivning till flash-enheter (490 MB).

Innehållet i distributionen baseras på FreeBSD-koden. Bland OPNsense-funktionerna finns: helt öppen byggverktygslåda, stöd för installation i form av paket ovanpå vanligt FreeBSD, belastningsbalanseringsverktyg, web-gränssnitt för att organisera användaranslutning till nätverket (Captive portal), mekanismer för att spåra anslutningstillstånd (stateful firewall baserat på pf), system för begränsning av bandbredd, trafikfiltrering, skapande VPN baserat på IPsec, OpenVPN och PPTP, integration med LDAP och RADIUS, stöd för DDNS (Dynamic DNS), ett system för visuell rapportering och diagram.

Baserat på distributionen kan redundanta konfigurationer skapas, baserade på CARP-protokollet, som gör det möjligt att starta en reservnod som automatiskt synkroniseras på konfigurationsnivå och tar över belastningen vid ett fel på huvudnoden. En web-gränssnitt för att konfigurera brandväggen erbjuds till administratören, byggt med hjälp av web-ramverket Bootstrap och Phalcon MVC.

Bland ändringarna:

• Övergången till FreeBSD 14.3-kodbasen har genomförts (tidigare användes FreeBSD 14.2-koden).
• Installationsguiden har övergått till att använda MVC-ramverket och är nu också tillgänglig via Web API för automatisering av nätverkskonfigurationen.
• Som standard används Dnsmasq istället för ISC DHCP för implementeringen av DHCP. En valfri funktion har lagts till för att använda DHCP-servern Kea för DHCPv6.
• Arbetet med att separera privilegier vid användning av webbgränssnittet har genomförts. En experimentell funktion för att köra webbgränssnittet under en separat användare 'wwwonly' istället för 'root' har lagts till.
• En option 'expire' har lagts till i brandväggen för automatisk rensning av tabeller via cron. En ny modell för cachning av alias har aktiverats.
• Ytterligare autentiseringsprofiler har lagts till i Captive portal.
• Standardinställningen är att FreeBSD-kmods-repositoriet är inaktiverat och externa plugins utvecklade av gemenskapen är dolda (en knapp har lagts till på sidan för att visa sådana plugins).
• Stödet för att generera trafikavtryck med metoden JA4 har lagts till i verktyget för intrångsdetektering.
• Användargränssnittet för att automatisera operationer med brandväggen har förbättrats.
• En plugin för att spara säkerhetskopior via SFTP har lagts till.
• I användargränssnittet för tabellkompositionen av innehåll har JavaScript-biblioteket Tabulator använts istället för Bootgrid.
• Plugins har uppdaterats: os-acme-client 4.10, os-bind 1.34, os-crowdsec 1.0.11, os-frr 1.45, os-gdrive-backup 1.0, os-grid_example 1.1, os-openvpn-legacy 1.0, os-puppet-agent 1.2 och os-strongswan-legacy 1.0.

Källa: opennet.ru