Güvenlik duvarları oluşturmak için dağıtım kiti pfSense projesinin bir çatalı olan, güvenlik duvarlarının ve ağ geçitlerinin dağıtımına yönelik ticari çözümlerin işlevselliğine sahip olabilecek tamamen açık bir dağıtım oluşturmak amacıyla oluşturuldu. PfSense'den farklı olarak proje, tek bir şirket tarafından kontrol edilmeyen, topluluğun doğrudan katılımıyla geliştirilen ve tamamen şeffaf bir geliştirme sürecine sahip olan, ayrıca geliştirmelerinden herhangi birini ticari ürünler de dahil olmak üzere üçüncü taraf ürünlerde kullanma fırsatı sunan bir projedir. olanlar. Dağıtım bileşenlerinin kaynak metinleri ve montaj için kullanılan araçlar, BSD lisansı altındadır. Meclisler Flash sürücülere (420 MB) kayıt için LiveCD ve sistem görüntüsü biçiminde.
Dağıtımın temel içeriği koda dayanmaktadır Güvenlik açıklarının kötüye kullanılmasına karşı ek güvenlik mekanizmaları ve tekniklerini entegre eden FreeBSD'nin senkronize bir çatalını destekleyen. Arasında OPNsense, tamamen açık bir montaj araç seti, normal FreeBSD'nin üzerine paketler halinde kurulum yeteneği, yük dengeleme araçları, ağa kullanıcı bağlantılarını düzenlemek için bir web arayüzü (Sabit portal), mekanizmaların varlığı ile ayırt edilebilir. bağlantı durumlarını izleme (pf'ye dayalı durum bilgisi olan güvenlik duvarı), bant genişliği kısıtlamalarını ayarlama, trafik filtreleme, IPsec, OpenVPN ve PPTP'ye dayalı bir VPN oluşturma, LDAP ve RADIUS ile entegrasyon, görsel rapor ve grafiklerden oluşan bir sistem olan DDNS (Dinamik DNS) desteği .
Buna ek olarak dağıtım, CARP protokolünün kullanımına dayalı olarak hataya dayanıklı yapılandırmalar oluşturmaya yönelik araçlar sağlar ve ana güvenlik duvarına ek olarak, yapılandırma düzeyinde otomatik olarak senkronize edilecek ve yönetimi devralacak bir yedek düğüm başlatmanıza olanak tanır. Birincil düğüm arızası durumunda yük. Yöneticiye, Bootstrap web çerçevesi kullanılarak oluşturulmuş, güvenlik duvarını yapılandırmak için modern ve basit bir arayüz sunulur.
Yeni sürümde:
- Добавлена поддержка DHCPv6 Multi-WAN для подключения через несколько каналов;
- Обеспечена возможность определения собственных страниц, выводимых при ошибках подключения через web-прокси;
- Реализация системы обнаружения и предотвращения сетевых вторжений обновлена до ;
- Базовая система синхронизирована с HardenedBSD 12.1, форка FreeBSD 12.1, в который интегрированы дополнительные механизмы защиты и техники противодействия методам эксплуатации уязвимостей;
- Добавлен отчёт с древовидным представлением информации о сетевых соединениях;
- Реализован API для управления межсетевым экраном;
- Расширены возможности для фильтрации логов на лету.
Kaynak: opennet.ru