ชุดแจกจ่ายสำหรับสร้างไฟร์วอลล์ ซึ่งเป็นทางแยกของโปรเจ็กต์ pfSense ที่สร้างขึ้นโดยมีเป้าหมายเพื่อสร้างการกระจายแบบเปิดโดยสมบูรณ์ที่อาจมีฟังก์ชันการทำงานของโซลูชันเชิงพาณิชย์สำหรับการปรับใช้ไฟร์วอลล์และเกตเวย์เครือข่าย ต่างจาก pfSense ตรงที่โปรเจ็กต์อยู่ในตำแหน่งที่ไม่ได้ถูกควบคุมโดยบริษัทเดียว ได้รับการพัฒนาโดยมีส่วนร่วมโดยตรงจากชุมชน และมีกระบวนการพัฒนาที่โปร่งใสอย่างสมบูรณ์ ตลอดจนให้โอกาสในการใช้การพัฒนาใดๆ ในผลิตภัณฑ์ของบุคคลที่สาม รวมถึงเชิงพาณิชย์ คน ข้อความต้นฉบับของส่วนประกอบการแจกจ่ายตลอดจนเครื่องมือที่ใช้ในการประกอบ ภายใต้ใบอนุญาต BSD แอสเซมบลี ในรูปแบบของ LiveCD และอิมเมจระบบสำหรับบันทึกบนแฟลชไดรฟ์ (280 MB)
เนื้อหาพื้นฐานของการแจกจ่ายจะขึ้นอยู่กับโค้ด ซึ่งสนับสนุนการแยกข้อมูลแบบซิงโครไนซ์ของ FreeBSD ซึ่งรวมกลไกและเทคนิคการรักษาความปลอดภัยเพิ่มเติมเพื่อต่อต้านการหาประโยชน์จากช่องโหว่ ท่ามกลาง OPNsense สามารถแยกแยะได้ด้วยชุดเครื่องมือประกอบแบบเปิดอย่างสมบูรณ์, ความสามารถในการติดตั้งในรูปแบบของแพ็คเกจที่ด้านบนของ FreeBSD ปกติ, เครื่องมือปรับสมดุลโหลด, เว็บอินเตอร์เฟสสำหรับจัดระเบียบการเชื่อมต่อผู้ใช้กับเครือข่าย (พอร์ทัลแบบ Captive), การมีอยู่ของกลไกสำหรับ การติดตามสถานะการเชื่อมต่อ (ไฟร์วอลล์สถานะตาม pf), การตั้งค่าข้อจำกัดแบนด์วิดท์, การกรองการรับส่งข้อมูล, การสร้าง VPN ตาม IPsec, OpenVPN และ PPTP, การรวมเข้ากับ LDAP และ RADIUS, รองรับ DDNS (Dynamic DNS), ระบบรายงานภาพและกราฟ .
นอกจากนี้ การแจกจ่ายยังมีเครื่องมือสำหรับการสร้างการกำหนดค่าที่ทนทานต่อข้อผิดพลาดโดยอิงตามการใช้โปรโตคอล CARP และช่วยให้คุณสามารถเปิดใช้งานนอกเหนือจากไฟร์วอลล์หลัก ซึ่งเป็นโหนดสำรองที่จะซิงโครไนซ์โดยอัตโนมัติที่ระดับการกำหนดค่าและจะเข้าควบคุม โหลดในกรณีที่โหนดหลักล้มเหลว ผู้ดูแลระบบได้รับอินเทอร์เฟซที่ทันสมัยและเรียบง่ายสำหรับการกำหนดค่าไฟร์วอลล์ซึ่งสร้างขึ้นโดยใช้เฟรมเวิร์กเว็บ Bootstrap
ในเวอร์ชันใหม่:
- ประสิทธิภาพของเว็บอินเตอร์เฟสสำหรับการเชื่อมต่อผู้ใช้กับเครือข่ายไร้สาย (พอร์ทัลแบบ Captive) เพิ่มขึ้น
- ขณะนี้ IPsec รองรับการตรวจสอบสิทธิ์คีย์สาธารณะแล้ว
- เพิ่มความสามารถในการสร้างใบรับรองโดยใช้อัลกอริธึมเส้นโค้งวงรี
- เพิ่มการรองรับอุปกรณ์ VXLAN และ Loopback
- การตรวจสอบประสิทธิภาพของเฟิร์มแวร์ได้รับการปรับปรุงให้ดีขึ้น
- ในกฎที่เชื่อมโยงกับอินเทอร์เฟซเครือข่าย คุณสามารถตั้งค่าการเชื่อมโยงกับทิศทางของแพ็กเก็ต (ขาเข้า/ขาออก) และทำงานในโหมดไม่ด่วน (กฎข้อสุดท้ายที่ตรงตามเงื่อนไขจะถูกทริกเกอร์ ไม่ใช่กฎข้อแรก)
- ส่วนหน้าการบันทึกได้รับการเขียนใหม่โดยใช้กรอบงาน MVC และตอนนี้รองรับการจัดการ API แล้ว
- Python เวอร์ชันเริ่มต้นคือ 3.7;
- เวอร์ชันซอฟต์แวร์ที่อัปเดต รวมถึง LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 และ jQuery 3.4.1;
- เพิ่มการสนับสนุนสำหรับ Google Backup API 2.4
ที่มา: opennet.ru