用於創建防火牆 OPNsense 22.1 的分發套件發布，它是 pfSense 專案的一個分支，創建的目的是創建一個完全開放的分發套件，該套件可以具有用於部署防火牆和網路網關的商業解決方案級別的功能。 與pfSense不同，該專案定位為不受一家公司控制，由社群直接參與開發，具有完全透明的開發流程，以及提供在第三方產品中使用其任何開發成果的機會，包括商業產品那些。 分發組件的源代碼以及用於組裝的工具是在 BSD 許可證下分發的。 這些組件以 LiveCD 和系統映像的形式準備，用於記錄在快閃磁碟機 (339 MB) 上。
發行版的基本內容是基於FreeBSD代碼。 OPNsense 的功能包括完全開放的建置工具包、能夠以軟體包的形式安裝在常規 FreeBSD 之上、負載平衡工具、用於組織用戶網路連接的 Web 介面（強制門戶）、機制的存在用於追蹤連接狀態（基於pf 的狀態防火牆）、設定頻寬限制、流量過濾、建立基於IPsec、OpenVPN 和PPTP 的VPN、與LDAP 和RADIUS 整合、支援DDNS（動態DNS）、視覺化報告系統和圖表。
此發行版提供了基於 CARP 協定建立容錯配置的工具，並允許您除了主防火牆之外還啟動備份節點，該節點將在配置層級自動同步並接管主節點發生故障。 為管理員提供了一個現代且簡單的介面來配置防火牆，該介面使用 Bootstrap Web 框架建構。
其中的變化：
- 已經過渡到 FreeBSD 13-STABLE 分支（先前的版本是基於 HardenedBSD 12.1）。
- 在日誌中提供有關訊息嚴重性等級（嚴重性）的資訊指示，以便按此值過濾日誌。
- 包含 opnsense-log 實用程式用於檢查日誌。
- 用於覆蓋 sysctl 的工具已新增至可調參數框架。
- 載入和設定網路介面的過程已加快。 已轉換為使用 LUA 引導程式。
- 來自 ports 的其他程式的更新版本，例如，filterlog 0.6、hostapd 2.10、lighttpd 1.4.63、nss 3.74、openssl 1.1.1m、openvpn 2.5.5、php 7.4.27、sqlite 3.37.2、3.35.1log 1.14.0、未綁定2.10、wpa_supplicant XNUMX。
來源： opennet.ru