Na 6 maanden ontwikkeling hebben de ontwikkelaars van OPNsense de release aangekondigd van de distributiekit voor het creëren van OPNsense firewalls 19.1.
OPNsense is een afsplitsing van het pfSense-project , ontworpen om een volledig open distributie te creëren die de functionaliteit van commerciële oplossingen voor het implementeren van firewalls en netwerkgateways zou kunnen bieden.
OPNsense belangrijkste kenmerken
In tegenstelling tot pfSense onderscheidt dit project zich doordat het niet door een bedrijf wordt beheerd, maar de ontwikkeling ervan plaatsvindt met directe deelname van de gemeenschap.
Dit resulteert in een volledig transparant ontwikkelingsproces en biedt de mogelijkheid om alle ontwikkelingen te gebruiken in producten van derden, waaronder commerciële producten.
Daarom vallen de verspreiding van de broncode, evenals de componenten en tools die worden gebruikt om dit systeem te bouwen of uit te breiden, rechtstreeks onder de BSD-licentie.
OPNsense-mogelijkheden omvatten volledig open compilatietools, de mogelijkheid om pakketten op FreeBSD te installeren, load balancing, een webgebaseerde interface om gebruikers te organiseren om verbinding te maken met het netwerk.
Daarentegen zijn er mechanismen aanwezig voor het bewaken van de verbindingsstatus (stateful firewall gebaseerd op pf) , bandbreedte, verkeersfiltering, het creëren van VPN's op basis van IPsec, OpenVPN en PPTP, integratie met LDAP en RADIUS , ondersteuning voor DDNS (dynamische DNS) en een visueel en grafisch rapportagesysteem.
Bovendien biedt de distributiekit de middelen om fouttolerante configuraties te creëren op basis van het gebruik van het CARP-protocol.
Hierdoor kan een reserveknooppunt worden uitgevoerd naast de hoofdfirewall, die automatisch op configuratieniveau synchroniseert en de belasting overneemt in het geval van een storing in het primaire knooppunt.
De beheerder krijgt een moderne en eenvoudige interface aangeboden om een firewall te configureren , gebouwd met het Bootstrap-webframework.
Over de nieuwe versie van OPNsense 19.1
Zoals in het begin al vermeld, is deze nieuwe release onlangs aangekondigd en omvat deze de overstap naar HardenedBSD 11.2.
Evenals de FreeBSD 11.2-vork, die aanvullende beschermingsmechanismen en technieken integreert om misbruikmethoden voor kwetsbaarheden tegen te gaan.
Met deze nieuwe versie kunnen we gebruikmaken van tweefactorauthenticatie, gebaseerd op een combinatie van authenticatie via een externe LDAP-server en een lokaal TOTP-systeem (eenmalig wachtwoord).
Een andere geïntegreerde functie is de API voor het beheren van aliassen in firewallregels (waardoor variabelen in plaats van hosts, poortnummers en subnetten kunnen worden gebruikt), evenals de API voor het exporteren van de OpenVPN-clientdatabase.
De bandbreedtebeperkingsmodus op basis van het PIE-algoritme (RFC-8033) en de mogelijkheid om NAT-regels bij te houden, worden ook ondersteund.
Ondersteuning voor WPAD / PAC en hoofdproxyverbindingen is toegevoegd aan de webproxy die, evenals de mogelijkheid om P12-certificaten te exporteren met door de gebruiker gedefinieerde wachtwoorden.
Van de andere functies die in deze release te vinden zijn, zijn:
- Plug-in voor ET Pro-telemetrieregels.
- De toevoeging van Dpinger om de beschikbaarheid van de gateway te bewaken
- Uitgebreide IPv6 DUID-ondersteuning.
- Ondersteuning van Dnsmasq DNSSEC.
- Software-update: LibreSSL 2.7, niet geconsolideerd 1.8, Suricata 4.1, Phalcon 3.4, Perl 5.28.
- Bijgewerkte interface-vertaalbestanden naar het Russisch.
- Het standaard UI-ontwerpthema biedt een inklapbaar zijmenu.
- Bijgewerkte back-up-exportplug-ins, Bind, Nginx, Ntopng, VnStat en Dnscrypt-proxy.
Download de nieuwe versie van OPNense 19.1
Als je deze nieuwe versie wilt downloaden, ga dan naar de officiële website. In het downloadgedeelte vind je de link om de nieuwe versie te downloaden.
Er werden assemblages voorbereid in de vorm van een LiveCD en een systeemkopie om naar Flash-drives te schrijven, de afbeeldingsgrootte is ongeveer 265 MB.