發布用於創建 OPNsense 22.7 防火牆的分發套件

用於創建防火牆的分發套件 OPNsense 22.7 已經發布,它是 pfSense 專案的一個分支,創建的目標是形成一個完全開放的分發套件,該套件可以具有用於部署防火牆和網路的商業解決方案級別的功能網關。 與pfSense不同,該專案定位為不受一家公司控制,由社群直接參與開發,具有完全透明的開發流程,以及提供在第三方產品中使用其任何開發成果的機會,包括商業產品那些。 分發組件的源代碼以及用於組裝的工具是在 BSD 許可證下分發的。 這些組件以 LiveCD 和系統映像的形式準備,用於記錄在快閃磁碟機 (347 MB​​) 上。

發行版的基本內容是基於FreeBSD代碼。 OPNsense 的功能包括完全開放的建置工具包、能夠以軟體包的形式安裝在常規 FreeBSD 之上、負載平衡工具、用於組織用戶網路連接的 Web 介面(強制門戶)、機制的存在用於追蹤連接狀態(基於pf 的狀態防火牆)、設定頻寬限制、流量過濾、建立基於IPsec、OpenVPN 和PPTP 的VPN、與LDAP 和RADIUS 整合、支援DDNS(動態DNS)、視覺化報告系統和圖表。

此發行版提供了基於 CARP 協定建立容錯配置的工具,並允許您除了主防火牆之外還啟動備份節點,該節點將在配置層級自動同步並接管主節點發生故障。 為管理員提供了一個現代且簡單的介面來配置防火牆,該介面使用 Bootstrap Web 框架建構。

其中的變化:

  • 已經過渡到 FreeBSD 13.1 分支。
  • 來自 ports 的其他程式的更新版本,例如 PHP 8.0.20、Phalcon 5、sqlite 3.39.0、suricata 6.0.6、unbound 1.16.1。
  • 新增了對英特爾 QuickAssist (QAT) 的支援。
  • 新增了對 Stacked VLAN 技術(VLAN 標籤的多層封裝)的支援。
  • 使用SYN cookie實作DDoS保護機制。
  • 新增了 APCUPSD 和 CrowdSec 插件。
  • 來源: opennet.ru

添加評論