Paar päeva tagasi uus versioon populaarne tulemüüri levitamine OPNsense 20.7 ja milles peamine uudsus mis paistab silma on värskendus sissetungi avastamise ja ennetamise võrgu rakendamine Surikaat 5.
Neile, kes seda ei tea OPNsense nad peaksid seda teadma on projekti pfSense kahvel, loodud eesmärgiga moodustada täiesti avatud levitamine, millel võib olla tulemüüride ja võrguväravate juurutamiseks kommertslahenduste tasandil funktsionaalsus.
Teave OPNsense'i kohta
Erinevalt pfSense'ist on eProjekti positsioon on ettevõtte poolt kontrollimata, mis on välja töötatud kogukonna otsesel osalusel ja millel on täiesti läbipaistev arenguprotsess.
Baasjaotus põhineb HardenedBSD 12.1 koodil, mis haldab FreeBSD sünkroniseeritud kahvlit, mis integreerib täiendavaid kaitsemehhanisme ja tehnikaid haavatavuste vastu võitlemiseks.
Nende võimaluste hulgas, mida OPNsense oskab eristada täielikult avatud ehitustööriista võimet installida pakettidena tavalisele FreeBSD-le, koormuse tasakaalustaja, veebiliides organisatsioonidele kasutajate võrguga ühendamiseks (suletud portaal).
On ka olekulised ühendusmehhanismid (pf-põhine olekuline tulemüür) määrab ribalaiuse piirangud, filtreerib liikluse, loob IPsecil, OpenVPNil ja PPTP-l põhineva VPN-i, integreerub LDAP-i ja RADIUSega, toetab visuaalse ja graafilise aruandlussüsteemi DDNS-i (dünaamiline DNS).
Lisaks distributsioon pakub tööriistu tõrketaluvate konfiguratsioonide loomiseks põhineb CARP-protokolli kasutamisel ja võimaldab lisaks põhitulemüürile käivitada ka täiendava sõlme, mis sünkroonib automaatselt konfiguratsiooni tasemel ja võtab primaarse sõlme rikke korral koormuse üle.
Administraatori jaoks, pakub see tulemüüri konfigureerimiseks kaasaegset ja lihtsat liidest, mis on loodud Bootstrapi veebiraamistiku abil.
Levitamise komponentide lähtekoodi ja ehitamiseks kasutatavaid tööriistu levitatakse BSD-litsentsi alusel.
Kohta süsteemipildid on moodustatud LiveCD-st, kuigi levitatakse ka süsteemipilti mälupulgale kirjutamiseks.
Mida uut on OPNsense 20.7-s?
See uus versioon saabub väheste muudatustega, kuid on siiski oluline versioon, kuna selle uue versiooni süsteemibaasi on uuendatud FreeBSD 12.1 kahvliga HardenedBSD 12.1, mis integreerib täiendavaid turvamehhanisme ja ekspluateerimise vastaseid võtteid.
Nagu ka alguses mainitud, on uue versiooni silmapaistvam omadus Suricata värskendus versioonile 5.
Selle värskendusega leiame uue analüüsi- ja registreerimismoodulid protokollide jaoks RDP, SNMP ja SIP.
Lisaks HTTP-kontrollirežiimis olekule on kõik HTTP Evaderi testikomplektis kirjeldatud olukorrad täielikult kaetud.
Teine Zuricata 5-ga saadud täiustus on kliendi autentimismeetodi TLS JA3 tugi lisatakse JA3S-i meetodi tugi.
Ja see paistab ka välja kood on ümber kirjutatud liikluse hõivamiseks raamistiku abil autor Netmap ja sellega lisandus võimalus kasutada Netmapi täiustatud funktsioone, näiteks virtuaalset VALE-lülitit.
Muudest silmapaistvatest muudatustest:
- Lisati DHCPv6 Multi-WAN-i tugi mitme kanali kaudu ühenduse loomiseks.
- Veebipuhverserveri kaudu on võimalik määratleda oma lehed, mida kuvatakse ühenduse tõrke korral.
- Lisatud aruanne, mis sisaldab võrguühenduste kohta teavet puukujuliselt.
- Rakendatud API tulemüüri haldamiseks.
- Täiustatud valikud kirjete filtreerimiseks lennult.
Laadige alla uus versioon OPNsense 20.7
Si kas soovite selle uue versiooni saada ainult Peate minema selle ametlikule veebisaidile ja allalaadimise jaotisse saad selle uue versiooni allalaadimiseks link.
Kujutised valmistati ette FlashCD-de kirjutamiseks LiveCD ja süsteemipildina, pildi suurus on umbes 420 MB.
OPNSense vs pfSence? kumba ma peaksin valima?