Fa pocs dies es va donar a conèixer el llançament de la nova versió de la distribució de firewall OPNsense 22.7, anomenat «Powerful Panther», presenta l'actualització a FreeBSD 13.1, PHP 8.0, Phalcon 5, compatibilitat amb VLAN apilada i Intel QuickAssist (QAT), protecció DDoS mitjançant cookies SYN, pàgines MVC/API per a l'estat d'IPsec i anul·lacions Unbound, nou APCUPSD i complements de CrowdSec i molt més.
Per als qui desconeixen de OPNsense, han de saber que és una bifurcació de el projecte pfSense, Creat amb l'objectiu de formar un kit de distribució completament obert que pogués tenir funcionalitat a nivell de solucions comercials per al desplegament de tallafocs i gateways de xarxa.
A diferència de pfSense, el projecte es posiciona com no controlat per una sola empresa, ja que és desenvolupat amb la participació directa de la comunitat i té un procés de desenvolupament completament transparent, a més de brindar l'oportunitat d'utilitzar qualsevol dels seus desenvolupaments en productes de tercers, inclosos els comercials.
Entre les possibilitats OPNsense es pot distingir l'eina de compilació completament oberta, així com la capacitat d'instal·lar en forma de paquets sobre un sistema FreeBSD ordinari, el balanç de càrrega, una interfície web perquè les organitzacions connectin als usuaris a la xarxa, un sistema d'informes visuals i gràfics, entre altres coses més.
Principals novetats d'OPNsense 22.7
En aquesta nova versió que es presenta de la distribució la base del sistema si va canviar a la branca FreeBSD 13.1, a més que la paqueteria del sistema s'ha mogut a les versions actualitzades de PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricata 6.0.6, unbound 1.16.1.
Pel que fa a les novetats que es presenten en aquesta nova versió, podrem trobar que es va afegir el suport per a Intel QuickAssist (QAT), així com també el suport per a la tecnologia Stacked VLAN (encapsulació multicapa d'etiquetes VLAN) i que a més es va implementar el mecanisme de protecció DDoS utilitzant la galeta SYN.
Altres dels canvis que es destaquen d'aquesta nova versió és que s'hi van afegir els complements APCUPSD i CrowdSec, així com també sé que va afegir la recàrrega dinàmica dels dispositius necessaris i també la configuració empresarial WPA per al mode d'infraestructura.
D'altra banda, s'esmenta que si va deshabilitar IPv6 dins dels túnels GIF 4in6 i 4in4, així com també que es van realitzar correccions a les inconsistències en el maneig sense fil, també correccions a la impossibilitat de mostrar múltiples loopback, la impossibilitat per mostrar diverses VXLAN i que es fa una verificació si és int abans de passar a convert_seconds_to_hms().
Dels altres canvis que es destaquen d'aquesta nova versió:
- Es va modificar la revocació del certificat per fer servir phpseclib biblioteca
- Millora del rendiment per a set_single_sysctl()
- Nova configuració per al mode d'implementació per controlar el flux d'errors de PHP
- /tmp MFS ara utilitza un màxim de 50% de RAM per defecte i es pot ajustar
- /var MFS es converteix en /var/log MFS i utilitza un màxim del 50% de RAM per defecte i es pot ajustar
- El contingut especial anterior de /var MFS ara s'emmagatzema de forma permanent a /var per garantir la plena operativitat
- S'ha afegit un filtre al giny de registre del sistema (aportat per kulikov-a)
- Detecció automàtica al requisit de porta d'enllaç llunyana per a la ruta predeterminada
- Interfícies: canviar a la variant MVC/API per a la pàgina de cerca de DNS
- Interfícies: refactoritzar DHCP i seqüències d'ordres PPPoE per utilitzar ifctl exclusivament
Finalment, cal destacar que s'esmenta que LibreSSL està programat per eliminar-se al final d'aquesta sèrie i probablement no rebrà cap més manteniment. La propera actualització important passarà
automàticament a l'estil OpenSSL.
Finalment si estàs interessat en poder conèixer més a l'respecte, Pots consultar els detalls en el següent enllaç.
Descarregar la nova versió de OPNsense 22.7
Si vols obtenir aquesta nova versió només deus dirigir-te a la seva pàgina web oficial i en la secció de descàrregues on podràs trobar la imatge compilada en forma de LiveCD i una imatge del sistema per escriure en unitats Flash al següent enllaç.
El codi font dels components de la distribució, així com les eines utilitzades per a la construcció, es distribueixen sota la llicència BSD.