Po 6 mesiacoch vývoja Vývojári programu OPNsense oznámili vydanie distribučnej súpravy na vytváranie brán firewall OPNsense 19.1.
OPNsense je pobočkou projektu pfSense, ktorého cieľom je vytvoriť úplne otvorenú distribúciu, ktorá by mohla mať funkčnosť komerčných riešení pre nasadenie brán firewall a sieťových brán.
Hlavné funkcie programu OPNsense
Na rozdiel od pfSense, tento projekt nie je kontrolovaný spoločnosťou, ak to tak nie je, jeho vývoj sa uskutočňuje za priamej účasti komunity.
S tým existuje úplne transparentný proces vývoja, okrem toho, že poskytuje príležitosť využiť akýkoľvek z jeho vývojov v produktoch tretích strán, vrátane komerčných.
načo zdroj distribúcie kódu, ako aj jeho komponentov, ako aj nástroje, ktoré sa používajú na vytvorenie alebo rozšírenie tohto systému, sa riadia priamo licenciou BSD.
Medzi možnosti OPNsense patria plne otvorené kompilačné nástroje, možnosť inštalovať balíčky na FreeBSD, vyrovnávanie zaťaženia, webové rozhranie na organizáciu pripojenia používateľov k sieti.
Na druhej straneZistí prítomnosť mechanizmov na sledovanie stavu pripojení (stavový firewall založený na pf) šírka pásma, filtrovanie prenosu, tvorba VPN na základe IPsec, OpenVPN a PPTP, integrácia s LDAP a RADIUS, podpora DDNS (dynamický DNS), vizuálneho a grafického systému podávania správ.
Distribučná súprava navyše poskytuje prostriedky na vytváranie konfigurácií odolných voči poruchám na základe použitia protokolu CARP.
Toto umožňuje spustenie náhradného uzla popri primárnom firewalle, ktorý sa automaticky synchronizuje na konfiguračnej úrovni a prevezme záťaž v prípade zlyhania primárneho uzla.
Správcovi sa ponúka moderné a jednoduché rozhranie na konfiguráciu brány firewall, postavené na webovom rámci Bootstrap.
O novej verzii programu OPNsense 19.1
Ako už bolo spomenuté na začiatku nedávno Toto nové vydanie bolo vydané a bol implementovaný prechod na HardenedBSD 11.2.
Rovnako ako vidlica FreeBSD 11.2, ktorá integruje ďalšie ochranné mechanizmy a techniky na boj proti metódam zneužitia zraniteľnosti.
S touto novou verziou môžeme využiť schopnosť používať dvojfaktorovú autentizáciu založené na kombinácii autentifikácie cez externý server LDAP a lokálny systém jednorazových hesiel TOTP.
Ďalším zabudovaným faktorom je API na správu aliasov v pravidlách brány firewall (umožňuje používať premenné namiesto hostiteľov, čísel portov a podsietí), ako aj API na export klientskej základne OpenVPN.
Podporovaný je tiež režim obmedzovania šírky pásma založený na algoritme PIE (RFC-8033) a schopnosť sledovať pravidlá NAT.
Do tohto webového proxy bola pridaná podpora pre WPAD / PAC a hlavné proxy pripojenia, ako aj možnosť exportovať certifikáty P12 s používateľom definovanými heslami.
Medzi ďalšie funkcie, ktoré možno nájsť v tomto vydaní, patria:
- Plugin pre pravidlá telemetrie ET Pro.
- Pridanie Dpingera na sledovanie dostupnosti brány
- Rozšírená podpora IPv6 DUID.
- Podpora Dnsmasq DNSSEC.
- Aktualizácia softvéru: LibreSSL 2.7, Unbound 1.8, Suricata 4.1, Phalcon 3.4, Perl 5.28.
- Aktualizované prekladové súbory rozhrania na ruštinu.
- Predvolená téma návrhu používateľského rozhrania ponúka zbaliteľnú bočnú ponuku.
- Aktualizované doplnky na export zálohovania, Bind, Nginx, Ntopng, VnStat a Dnscrypt-proxy.
Stiahnite si novú verziu aplikácie OPNsense 19.1
Si chcete získať túto novú verziu Solamente Musíte ísť na jeho oficiálnu webovú stránku a v sekcii na stiahnutie môžeš dostať odkaz na stiahnutie táto nová verzia.
Zostavy boli pripravené vo forme LiveCD a systémového obrazu na zápis na Flash disky, veľkosť obrazu je približne 265MB.