Po 6 mesiacoch vývoja vývojári OPNsense oznámili vydanie distribučnej sady na vytváranie firewallov OPNsense 19.1.
OPNsense je vetvou projektu pfSense , navrhnutého s cieľom vytvoriť úplne otvorenú distribúciu, ktorá by mohla mať funkcionalitu komerčných riešení na nasadenie firewallov a sieťových brán.
Hlavné funkcie programu OPNsense
Na rozdiel od pfSense sa tento projekt vyznačuje tým, že nie je riadený žiadnou spoločnosťou, ale jeho vývoj sa uskutočňuje za priamej účasti komunity.
Výsledkom je úplne transparentný proces vývoja a zároveň možnosť využiť akýkoľvek z jeho vývojov v produktoch tretích strán vrátane komerčných.
Preto sa distribúcia zdrojového kódu, ako aj komponenty a nástroje používané na zostavenie alebo rozšírenie tohto systému, riadia priamo licenciou BSD.
Medzi možnosti OPNsense patria plne otvorené kompilačné nástroje, možnosť inštalovať balíčky na FreeBSD, vyrovnávanie zaťaženia, webové rozhranie na organizáciu pripojenia používateľov k sieti.
Na druhej strane je tu prítomnosť mechanizmov na monitorovanie stavu pripojení (stavový firewall založený na pf) , šírky pásma, filtrovania prevádzky, vytvárania VPN sietí založených na IPsec, OpenVPN a PPTP, integrácie s LDAP a RADIUS , podpory DDNS (dynamický DNS) a vizuálneho a grafického systému reportovania.
Distribučná súprava navyše poskytuje prostriedky na vytváranie konfigurácií odolných voči poruchám na základe použitia protokolu CARP.
Toto umožňuje spustenie náhradného uzla popri primárnom firewalle, ktorý sa automaticky synchronizuje na konfiguračnej úrovni a prevezme záťaž v prípade zlyhania primárneho uzla.
Administrátorovi sa ponúka moderné a jednoduché rozhranie na konfiguráciu firewallu , ktoré je vytvorené pomocou webového frameworku Bootstrap.
O novej verzii programu OPNsense 19.1
Ako už bolo spomenuté na začiatku, toto nové vydanie bolo nedávno ohlásené a zahŕňa prechod na používanie HardenedBSD 11.2.
Rovnako ako vidlica FreeBSD 11.2, ktorá integruje ďalšie ochranné mechanizmy a techniky na boj proti metódam zneužitia zraniteľnosti.
S touto novou verziou budeme môcť využívať dvojfaktorovú autentifikáciu založenú na kombinácii autentifikácie prostredníctvom externého LDAP servera a lokálneho systému jednorazových hesiel TOTP.
Ďalšou integrovanou funkciou je API na správu aliasov v pravidlách firewallu (umožňuje používanie premenných namiesto hostiteľov, čísel portov a podsietí), ako aj API na export klientskej základne OpenVPN.
Podporovaný je tiež režim obmedzovania šírky pásma založený na algoritme PIE (RFC-8033) a schopnosť sledovať pravidlá NAT.
Do tohto webového proxy bola pridaná podpora pre WPAD / PAC a hlavné proxy pripojenia, ako aj možnosť exportovať certifikáty P12 s používateľom definovanými heslami.
Medzi ďalšie funkcie, ktoré možno nájsť v tomto vydaní, patria:
- Plugin pre pravidlá telemetrie ET Pro.
- Pridanie Dpingera na sledovanie dostupnosti brány
- Rozšírená podpora IPv6 DUID.
- Podpora Dnsmasq DNSSEC.
- Aktualizácia softvéru: LibreSSL 2.7, Unbound 1.8, Suricata 4.1, Phalcon 3.4, Perl 5.28.
- Aktualizované prekladové súbory rozhrania na ruštinu.
- Predvolená téma návrhu používateľského rozhrania ponúka zbaliteľnú bočnú ponuku.
- Aktualizované doplnky na export zálohovania, Bind, Nginx, Ntopng, VnStat a Dnscrypt-proxy.
Stiahnite si novú verziu aplikácie OPNsense 19.1
Ak chcete získať túto novú verziu, jednoducho prejdite na jej oficiálnu webovú stránku a v sekcii na stiahnutie nájdete odkaz na stiahnutie tejto novej verzie.
Zostavy boli pripravené vo forme LiveCD a systémového obrazu na zápis na Flash disky, veľkosť obrazu je približne 265MB.