Els desenvolupadors de el projecte OPNsense van donar a conèixer fa poc l'alliberament de la nova versió de «OPNsense 21.7» la qual cataloguen com una de les majors iteracions de canvis de codi. I és que en aquesta nova versió es van realitzar diversos canvis i actualitzacions de les quals es destaca que en instal·lador el qual es va reemplaçar per oferir instal·lacions natives de ZFS i evitar falles en les màquines virtuals que fan servir UEFI.
Per als qui desconeixen de OPNsense, han de saber que és una bifurcació de el projecte pfSense, Creat amb l'objectiu de formar un kit de distribució completament obert que pogués tenir funcionalitat a nivell de solucions comercials per al desplegament de tallafocs i gateways de xarxa.
A diferència de pfSense, el projecte es posiciona com no controlat per una sola empresa, ja que és desenvolupat amb la participació directa de la comunitat i té un procés de desenvolupament completament transparent, a més de brindar l'oportunitat d'utilitzar qualsevol dels seus desenvolupaments en productes de tercers, inclosos els comercials.
Entre les possibilitats OPNsense es pot distingir l'eina de compilació completament oberta, així com la capacitat d'instal·lar en forma de paquets sobre un sistema FreeBSD ordinari, el balanç de càrrega, una interfície web perquè les organitzacions connectin als usuaris a la xarxa, un sistema d'informes visuals i gràfics, entre altres coses més.
Principals novetats de OPNsense 21.7 «Noble Nightingale»
Aquesta nova versió de OPNsense 21.7 arriba amb més de 1000 confirmacions en el seu repositori principal i de complements des de l'última versió principal. Aquesta versió de la distribució es basa en els desenvolupaments de HardenedBSD 12.1, Mentre que per propera versió, 22.1, està previst migrar a FreeBSD 13.
Entre les millores que es destaquen d'aquesta nova versió es troba el diagnòstic d'estats de tallafocs de nou disseny, A més que les plantilles que permeten associar un conjunt de xarxes, hosts i ports amb un cert nom simbòlic a les regles de l'tallafocs, es va agregar la capacitat d'especificar màscares de bits en les màscares de xarxa.
A més en aquesta OPNsense 21.7 es presenten complements nous i actualitzats compatibles amb la comunitat, Com el complement Radius Proxy que, a més de l'transport UDP habitual, també admet TLS (RadSec), així com RADIUS sobre TCP i DTLS.
També podrem trobar que s'ha proposat un nou instal·lador que proporciona suport integrat per la instal·lació en particions amb el sistema d'arxius ZFS i és adequat per al seu ús en màquines virtuals que usen UEFI.
Una altra de les novetats que es destaca és per als usuaris empresarials, ja que s'han implementat les noves opcions de transport syslog-ng TLS i el nou registre d'auditoria, per als requisits de compliment, són addicions benvingudes.
Dels altres canvis que es destaquen d'aquesta nova versió:
- El component principal de MVC, Phalcon, s'ha actualitzat a la versió 4.
- Interfície redissenyada per actualitzacions de firmware.
- En el registre que reflecteix l'activitat de filtrat de trànsit, es mostra la visualització dels identificadors de regles actuals per evitar males interpretacions després de canviar el conjunt de regles.
- Es va eliminar la còpia de seguretat de NextCloud de la funcionalitat principal
- El límit de memòria PHP s'ha augmentat a 1GB
- Es va eliminar el feed de el panell de control de l'API de trànsit no utilitzat
- Ara s'evita l'ús de certificats de client en la GUI web
- Correcció de l'advertiment obsoleta de PHP 7.4 a la biblioteca IPv6
Finalment si estàs interessat en poder conèixer més a l'respecte, Pots consultar els detalls en el següent enllaç.
Descarregar la nova versió de OPNsense 21.7
Si vols obtenir aquesta nova versió només deus dirigir-te a la seva pàgina web oficial i en la secció de descàrregues en on podràs trobar la imatge compilada en forma de LiveCD i una imatge de sistema per a escriure en unitats Flash (422 MB) en el següent enllaç.
El codi font dels components de la distribució, així com les eines utilitzades per a la construcció, es distribueixen sota la llicència BSD.