Ukukhutshwa kwekhithi yokuhambisa yokudala i-OPNsense 23.1 firewall

Сформирован релиз дистрибутива для создания межсетевых экранов OPNsense 23.1, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (399 МБ).

Umxholo osisiseko wokusabalalisa usekelwe kwikhowudi ye-FreeBSD. Phakathi kweempawu ze-OPNsense kukho i-toolkit yokwakha evuleke ngokupheleleyo, ukukwazi ukufaka ngendlela yeepakethe phezulu kwe-FreeBSD eqhelekileyo, izixhobo zokulinganisa umthwalo, ujongano lwewebhu lokuququzelela uxhulumaniso lomsebenzisi kwinethiwekhi (i-Captive portal), ubukho beendlela. ukulandelela uxhulumaniso lwamazwe (i-firewall esemthethweni esekelwe kwi-pf), ukubeka umda we-bandwidth, ukucoca i-traffic, ukudala i-VPN esekelwe kwi-IPsec, i-OpenVPN kunye ne-PPTP, ukudibanisa ne-LDAP kunye ne-RADIUS, inkxaso ye-DDNS (Dynamic DNS), inkqubo yeengxelo ezibonakalayo kunye iigrafu.

Ukuhanjiswa kunika izixhobo zokudala ukucwangciswa kokunyamezela okuphosakeleyo ngokusekelwe ekusebenziseni iprotocol yeCARP kunye nokuvumela ukuba uqalise, ngaphezu kwe-firewall engundoqo, i-node yogcino oluya kulungelelaniswa ngokuzenzekelayo kwinqanaba loqwalaselo kwaye luya kuthatha umthwalo isiganeko sokungaphumeleli kwendawo yokuqala. Umlawuli unikezwa ujongano lwangoku kunye olulula lokuqwalasela i-firewall, eyakhiwe kusetyenziswa i-Bootstrap web framework.

Phakathi kotshintsho:

• Перенесены изменения из ветки FreeBSD 13-STABLE.
• Обновлены версии дополнительных программ из портов, например, php 8.1.14 и sudo 1.9.12p2.
• Добавлена новая реализация списка блокировки на основе DNS, переписанная на языке Python и поддерживающая различные списки блокировки рекламы и вредоносного содержимого.
• Обеспечено накопление и отображение статистики о работе DNS-сервера Unbound, что позволяет отслеживать DNS-трафик в привязке к пользователям.
• Добавлен новый тип межсетевых экранов BGP ASN.
• Добавлен изолированный режим PPPoEv6 для выборочного включения IPv6 Control Protocol.
• Добавлена поддержка WAN-интерфейсов SLAAC без DHCPv6.
• На MVC-фреймворк переведены компоненты для захвата пакетов и управления IPsec, что позволило реализовать в них поддержку управления через API.
• Настройки IPsec перенесены в файл swanctl.conf.
• В состав включён плагин os-sslh, позволяющий мультиплексировать подключения HTTPS, SSH, OpenVPN, tinc и XMPP через один сетевой порт 443.
• В плагине os-ddclient (Dynamic DNS Client) появилась возможность использования собственных бэкендов, включая Azure.
• Плагин os-wireguard с VPN WireGuard переведён по умолчанию на использование модуля ядра (старый режим работы на уровне пользователя вынесен в отдельный плагин os-wireguard-go).

umthombo: opennet.ru