หลังจากพัฒนามาเป็นเวลา 6 เดือน выпуск дистрибутива для создания межсетевых экранов ซึ่งเป็นทางแยกของโปรเจ็กต์ pfSense ที่สร้างขึ้นโดยมีเป้าหมายเพื่อสร้างการกระจายแบบเปิดโดยสมบูรณ์ที่อาจมีฟังก์ชันการทำงานของโซลูชันเชิงพาณิชย์สำหรับการปรับใช้ไฟร์วอลล์และเกตเวย์เครือข่าย ต่างจาก pfSense ตรงที่โปรเจ็กต์อยู่ในตำแหน่งที่ไม่ได้ถูกควบคุมโดยบริษัทเดียว ได้รับการพัฒนาโดยมีส่วนร่วมโดยตรงจากชุมชน และมีกระบวนการพัฒนาที่โปร่งใสอย่างสมบูรณ์ ตลอดจนให้โอกาสในการใช้การพัฒนาใดๆ ในผลิตภัณฑ์ของบุคคลที่สาม รวมถึงเชิงพาณิชย์ คน ข้อความต้นฉบับของส่วนประกอบการแจกจ่ายตลอดจนเครื่องมือที่ใช้ในการประกอบ ภายใต้ใบอนุญาต BSD แอสเซมบลี ในรูปแบบของ LiveCD และอิมเมจระบบสำหรับบันทึกบนแฟลชไดรฟ์ (290 MB)
เนื้อหาพื้นฐานของการแจกจ่ายจะขึ้นอยู่กับโค้ด ซึ่งสนับสนุนการแยกข้อมูลแบบซิงโครไนซ์ของ FreeBSD ซึ่งรวมกลไกและเทคนิคการรักษาความปลอดภัยเพิ่มเติมเพื่อต่อต้านการหาประโยชน์จากช่องโหว่ ท่ามกลาง OPNsense สามารถแยกแยะได้ด้วยชุดเครื่องมือประกอบแบบเปิดอย่างสมบูรณ์, ความสามารถในการติดตั้งในรูปแบบของแพ็คเกจที่ด้านบนของ FreeBSD ปกติ, เครื่องมือปรับสมดุลโหลด, เว็บอินเตอร์เฟสสำหรับจัดระเบียบการเชื่อมต่อผู้ใช้กับเครือข่าย (พอร์ทัลแบบ Captive), การมีอยู่ของกลไกสำหรับ การติดตามสถานะการเชื่อมต่อ (ไฟร์วอลล์สถานะตาม pf), การตั้งค่าข้อจำกัดแบนด์วิดท์, การกรองการรับส่งข้อมูล, การสร้าง VPN ตาม IPsec, OpenVPN และ PPTP, การรวมเข้ากับ LDAP และ RADIUS, รองรับ DDNS (Dynamic DNS), ระบบรายงานภาพและกราฟ .
นอกจากนี้ การแจกจ่ายยังมีเครื่องมือสำหรับการสร้างการกำหนดค่าที่ทนทานต่อข้อผิดพลาดโดยอิงตามการใช้โปรโตคอล CARP และช่วยให้คุณสามารถเปิดใช้งานนอกเหนือจากไฟร์วอลล์หลัก ซึ่งเป็นโหนดสำรองที่จะซิงโครไนซ์โดยอัตโนมัติที่ระดับการกำหนดค่าและจะเข้าควบคุม โหลดในกรณีที่โหนดหลักล้มเหลว ผู้ดูแลระบบได้รับอินเทอร์เฟซที่ทันสมัยและเรียบง่ายสำหรับการกำหนดค่าไฟร์วอลล์ซึ่งสร้างขึ้นโดยใช้เฟรมเวิร์กเว็บ Bootstrap
ในเวอร์ชันใหม่:
- Встроена возможность отправки логов на удалённый сервер, используя Syslog-ng;
- Добавлен отдельный список для просмотра автоматически сгенерированных правил пакетного фильтра;
- Добавлена статистика для всех правил пакетного фильтра;
- Усовершенствовано управление в правилах межсетевого экрана (позволяют использовать переменные вместо хостов, номеров портов и подсетей). Добавлена возможность импорта и экспорта псевдонимов в формате JSON. Появилась опциональная возможность ведения статистики для псевдонимов;
- Переписан код обработки и переключения шлюзов;
- Реализована возможность синхронизации групп LDAP;
- Добавлена возможность отправки запросов подписи сертификатов;
- Добавлена поддержка прокидывания маршрутов через IPsec (VTI);
- Через XMLRPC реализована синхронизация псевдонимов, VHID и виджетов;
- Добавлена возможность аутентификации в Web proxy и IPsec через PAM;
- Добавлена поддержка подключения через цепочку прокси;
- Представлена возможность использования групп для настройки привилегий подключения через прокси;
- Подготовлены плагины для Netdata, WireGuard, Maltrail и Mail-Backup (PGP). На систему плагинов портированы серверы Dpinger и DHCP;
- Обновлены переводы на русский язык;
- Задействованы новые версии Bootstrap 3.4, LibreSSL 2.9, Unbound 1.9, PHP 7.2, Python 3.7 и Squid 4.
ที่มา: opennet.ru