Arriba la nova versió d'OPNsense 23.1 «Quintessential Quail»

OPNsense-23.1

Quintessential Quail, presenta estadístiques de DNS sense límits amb
una reescriptura de la llista de bloqueig a Python

Fa pocs dies es va donar a conèixer el llançament de la nova versió d'OPNsense 23.1 amb nom clau «Quintessential Quail» i en aquesta versió inclou una implementació de llista de bloqueig de DNS que admet llistes grans i proporciona una manera fàcil de bloquejar anuncis i contingut maliciós, a més que la nova versió ve acompanyada d'un panell d'informació de DNS, que ofereix als usuaris una vista integral del vostre trànsit i activitat de DNS.

Per als qui desconeixen de OPNsense, han de saber que és una bifurcació de el projecte pfSense, Creat amb l'objectiu de formar un kit de distribució completament obert que pogués tenir funcionalitat a nivell de solucions comercials per al desplegament de tallafocs i gateways de xarxa.

A diferència de pfSense, el projecte es posiciona com no controlat per una sola empresa, ja que és desenvolupat amb la participació directa de la comunitat i té un procés de desenvolupament completament transparent, a més de brindar l'oportunitat d'utilitzar qualsevol dels seus desenvolupaments en productes de tercers, inclosos els comercials.

Principals novetats d'OPNsense 23.1 «Quintessential Quail»

La nova versió d'OPNsense 23.1 presenta els canvis portats de la branca FreeBSD 13-STABLE, de manera que ara OpenZFS ara proporciona la implementació de ZFS a FreeBSD 13. En altres paraules, s'obtindrà la mateixa versió de ZFS a Linux i FreeBSD, també l'arquitectura ARM de 64 bits coneguda com a arm64 o AArch64 es promociona a l'estat de nivell 1 per a FreeBSD 13.

Per la part de la paqueteria del sistema es destaquen les versions actualitzades de programes addicionals de ports com ara php 8.1.14 i sudo 1.9.12p2.

A més de que es va afegir un nou firewall tipus BGP ASN, també s'ha afegit el mode PPPoEv6 aïllat per habilitar selectivament el Protocol de control d'IPv6 i s'ha afegit suport per a interfícies WAN SLAAC sense DHCPv6.

Els components de captura de paquets i gestió d'IPsec van ser traslladats al framework MVC, cosa que va permetre implementar-hi suport per a la gestió via API.

Un altre dels canvis que es destaca de la nova versió és que se'n va afegir una nova implementació de llista de bloqueig basada en DNS, reescrita a Python i compatible amb diverses llistes de bloqueig d'anuncis i contingut maliciós.

També es destaca que s'ha proporcionat lacumulació i visualització d'estadístiques sobre el funcionament del servidor DNS Unbound, el que us permet fer un seguiment del trànsit DNS en relació amb els usuaris.

Dels altres canvis que es destaquen de la nova versió:

  • La configuració IPsec es va moure al fitxer swanctl.conf.
  • S'hi inclou el complement os-sslh per permetre la multiplexació de connexions HTTPS, SSH, OpenVPN, tinc i XMPP a través d'un únic port de xarxa 443.
  • El complement us-ddclient (Dynamic DNS Client) ara té la capacitat d'usar els seus propis backends, inclòs Azure.
  • El complement us-wireguard amb VPN WireGuard es va canviar per utilitzar el mòdul kernel per defecte (l'antic mode d'operació a nivell d'usuari es va moure a un complement us-wireguard-go separat).
  • IP virtuals convertides a MVC/API
  • Afegeixo un filtrat MAC a la captura de paquets
  • Conversió de les pàgines ARP/NDP en una variant de cerca del costat del servidor
  • Es va reforçar el concepte d'interfícies de maquinari i extreure automàticament els dispositius de complement admesos a la pàgina d'assignacions
  • S'ha amagat la configuració de la regla del sistema operatiu d'origen en desús en avançada
  • S'ha afegit l'opció de grup per evitar l'agrupació al menú d'interfícies

Finalment si estàs interessat en poder conèixer més a l'respecte, Pots consultar els detalls en el següent enllaç.

Descarregar la nova versió de OPNsense 23.1 «Quintessential Quail»

Si vols obtenir aquesta nova versió només deus dirigir-te a la seva pàgina web oficial i en la secció de descàrregues on podràs trobar la imatge compilada en forma de LiveCD i una imatge del sistema per escriure en unitats Flash al següent enllaç.

El codi font dels components de la distribució, així com les eines utilitzades per a la construcció, es distribueixen sota la llicència BSD.


Sigues el primer a comentar

Deixa el teu comentari

La seva adreça de correu electrònic no es publicarà. Els camps obligatoris estan marcats amb *

*

*

  1. Responsable de les dades: AB Internet Networks 2008 SL
  2. Finalitat de les dades: Controlar l'SPAM, gestió de comentaris.
  3. Legitimació: El teu consentiment
  4. Comunicació de les dades: No es comunicaran les dades a tercers excepte per obligació legal.
  5. Emmagatzematge de les dades: Base de dades allotjada en Occentus Networks (UE)
  6. Drets: En qualsevol moment pots limitar, recuperar i esborrar la teva informació.