дистрибутив для створення міжмережевих екранів , який є відгалуженням від проекту pfSense, створеним з метою сформувати повністю відкритий дистрибутив, який міг би мати функціональність на рівні комерційних рішень для розгортання міжмережевих екранів та мережевих шлюзів. На відміну від pfSense, проект позиціонується як непідконтрольний одній компанії, що розвивається за безпосередньої участі співтовариства і має повністю прозорий процес розробки, а також надає можливість використання будь-яких своїх напрацювань у сторонніх продуктах, у тому числі комерційних. Вихідні тексти компонентів дистрибутива, а також інструменти, що використовуються для складання, під ліцензією BSD. Складання у формі LiveCD та системного образу для запису на Flash-накопичувачі (280 Мб).
Базова начинка дистрибутива ґрунтується на коді , що підтримує синхронізований форк FreeBSD, до якого інтегровані додаткові механізми захисту та техніки протидії методам експлуатації вразливостей. Серед OPNsense можна виділити повністю відкритий складальний інструментарій, можливість встановлення у формі пакетів поверх звичайного FreeBSD, засоби балансування навантаження, web-інтерфейс для організації підключення користувачів до мережі (Captive portal), наявність механізмів відстеження станів з'єднань (stateful firewall на основі pf), завдання обмежень пропускна здатність, фільтрація трафіку, створення VPN на базі IPsec, OpenVPN і PPTP, інтеграція з LDAP і RADIUS, підтримка DDNS (Dynamic DNS), система наочних звітів та графіків.
Крім того, у дистрибутиві надаються засоби створення стійких до відмови конфігурацій, заснованих на використанні протоколу CARP і дозволяють запустити крім основного міжмережевого екрану запасний вузол, який буде автоматично синхронізований на рівні конфігурації і прийме на себе навантаження в разі збою первинного вузла. Для адміністратора пропонується сучасний і простий інтерфейс для налаштування міжмережевого екрану, побудований за допомогою web-фреймворку Bootstrap.
В новой версії:
- Збільшено продуктивність web-інтерфейсу для підключення користувачів до бездротової мережі (Captive portal);
- Для IPsec реалізовано підтримку аутентифікації за відкритими ключами;
- Додано можливість створення сертифікатів із використанням алгоритмів на базі еліптичних кривих;
- Додана підтримка пристроїв VXLAN та Loopback;
- Посилено перевірки працездатності прошивок;
- У правилах, що прив'язуються до мережного інтерфейсу, реалізована можливість завдання прив'язки до спрямування пакетів (вхідні/вихідні) та роботи в режимі non-quick (спрацьовує останнє задовольняє умовам правило, а не перше);
- Фронтенд для ведення логів переписаний з використанням MVC-фреймворку і тепер підтримує керування через API;
- В якості версії Python за замовчуванням задіяна гілка 3.7;
- Оновлено версії програм, включаючи LibreSSL 3.0, OpenSSL 1.1.1, php 7.2.27, isc-dhcp 4.4.2, zabbix4-proxy 1.2 та jQuery 3.4.1;
- Додано підтримку Google Backup API 2.4.
Джерело: opennet.ru