OPNsense 24.1 “Savvy Shark” on jo julkaistu ja nämä ovat sen uusia ominaisuuksia

Käynnistys uusi OPNsense 24.1 -versio koodinimeltään "Savvy Shark", versio, jossa OpenSSL 3, Suricata 7 päivitykset, erilaiset MVC/API-muunnokset, uusi ARP/NDP-määritysominaisuus, merkittävä os-palomuuri- ja os-wireguard-laajennusten sisällyttäminen, CARP VHID -seuranta OpenVPN:lle ja WireGuardille, Toimiva Kea DHCPv4 -palvelin HA-tuella y mucho más.

Niille, jotka eivät tunne OPNsensea, heidän pitäisi tietää se on pfSense -projektin haarukka, jonka tarkoituksena on muodostaa täysin avoin jakelupaketti, joka voisi toimia palomuurien ja verkkoyhdyskäytävien käyttöönottoa koskevien kaupallisten ratkaisujen tasolla.

Toisin kuin pfSense, hanke on sijoitettu siten, ettei se ole yhden yrityksen määräysvallassa, koska se on kehitetty yhteisön välittömällä osallistumisella ja sillä on täysin läpinäkyvä kehitysprosessi sen lisäksi, että se tarjoaa mahdollisuuden käyttää kehitystään kolmansien osapuolten tuotteissa, myös kaupallisissa.

OPNsense 24.1 "Savvy Shark" -sovelluksen tärkeimmät uudet ominaisuudet

OPNsense-versio 24.1, nimeltään "Savvy Shark", jatkaa innovaatioiden edistämistä avoimen lähdekoodin palomuurissa useilla tärkeillä päivityksillä ja parannuksilla. Tässä on yhteenveto merkittävimmistä ominaisuuksista ja muutoksista, joista voimme löytää:

1. Portteihin perustuva OpenSSL 3: Uusi versio sisältää Avaa SSL 3, joka tarjoaa parannuksia turvallisuuteen ja suorituskykyyn. Tässä OpenSSL 3.0:n versiossa on FIPS-moduuli ja OpenSSL on myös muuttunut Apache 2.0 -lisenssiksi.

1. Meerkat 7: Suricata on päivitetty versioon 7, ja se tukee Landlock-sovellusten eristysmekanismia, joka mahdollistaa prosessin luomaan turvallisia eristettyjä ympäristöjä, ja mahdollistaa muun muassa asiakkaan TLS-sertifikaattien havaitsemisen ja tallentamisen rekisteriin.
2. MVC/API-muunnokset: Yleiskatsaussivu ja yhdyskäytävän konfigurointikomponentit, NPTv6, ARP ja NDP siirrettiin MVC-kehykseen, mikä mahdollistaa API-hallinnan tuen toteuttamisen niissä.
3. Uusi naapurimääritysominaisuus ARP/NDP:lle: Uusi ominaisuus on lisätty, jonka avulla voit määrittää naapurit ARP/NDP:tä varten tehokkaammin.
4. os-firewall- ja os-wireguard-laajennukset: os-firewall- ja os-wireguard-laajennukset on sisällytetty palomuurin toimivuuden ja turvallisuuden parantamiseksi.
5. OpenVPN- ja WireGuard-parannukset: Lisätty tuki CARP VHID -seurannalle OpenVPN- ja WireGuard-yhteyksissä. Lisäksi OpenVPN mahdollistaa nyt valinnaisen OCSP-vahvistuksen ilmentymää kohti, tulostaa myös laitteen nimen, lisäsi kiertotavan net30/p2p-verkoille, jotka ovat pienempiä kuin /29, sekä valinnaisen reittimetriikan push-vaihtoehdon instansseille. Oletuksena asennettu WireGuard-moduuli käyttää mukana tulevaa FreeBSD 13.2 -ydinmoduulia ja lisää kokeellisen tuen verkkokartoille.
6. Toimiva Kea DHCPv4 -palvelin HA-tuella: Kea DHCPv4 -palvelinta on parannettu tarjoamaan korkean käytettävyyden (HA) tukea ja voit hallita keskitetysti useiden DHCPv4- ja DHCPv6-palvelimien määrityksiä.
7. Pienet korjaukset ja päivitykset: Erilaisia ​​kolmannen osapuolen korjauksia ja päivityksiä on tehty järjestelmän luotettavuuden ja turvallisuuden varmistamiseksi.

Jotkut Korjaukset ja päivitykset sisältävät järjestelmän parannuksia, Käyttöliittymä, palomuuri, WireGuard, DHCP, IPsec, OpenVPN, os-haproxy 4.2, os-nrpe päivitetty versioon NRPE 4.1.x, os-postfix päivitetty versioon Postfix 3.8.x, php 8.2.15, py-duckdb 0.9.2 ja optimoinnit. taustalla. Lisäksi useita laajennuksia ja portteja on päivitetty pitämään järjestelmän ajan tasalla ja turvassa.

Vihdoin jos olet kiinnostunut tietämään siitä lisää Voit tarkistaa tämän uuden julkaisun tiedot Seuraavassa linkissä.

Lataa OPNsense 24.1 "Savvy Shark" uusi versio

Si haluatko saada uuden version solamente Sinun on mentävä sen viralliselle verkkosivustolle ja latausosioon josta löydät kootun kuvan LiveCD:n muodossa ja järjestelmäkuvan, joka kirjoitetaan Flash-asemiin seuraavassa -linkkiä.

Jakelun komponenttien lähdekoodi sekä rakentamiseen käytetyt työkalut jaetaan BSD-lisenssillä.