Muutama päivä sitten uuden version suosittu palomuuri-jakelu OPNsense 20.7 ja missä tärkein uutuus että erottuu on päivitys verkon tunkeutumisen havaitsemis- ja ehkäisyjärjestelmän toteuttaminen Meerkat 5.
Niille, jotka eivät tiedä OPNsense heidän pitäisi tietää tämä on pfSense-projektin haarukka, luotu tavoitteena muodostaa täysin avoin jakelu, jolla voi olla toiminnallisuus kaupallisten ratkaisujen tasolla palomuurien ja verkkoyhdyskäytävien toteuttamiseksi.
Tietoja OPNsensestä
Toisin kuin pfSense, eProjekti on sijoitettu yrityksen kontrolloimattomaksi, joka on kehitetty yhteisön suoralla osallistumisella ja jolla on täysin avoin kehitysprosessi.
Perusjakauma perustuu HardenedBSD 12.1 -koodiin, joka ylläpitää synkronoitua FreeBSD-haarukkaa, joka integroi lisäsuojamekanismeja ja -tekniikoita haavoittuvuuksien torjumiseksi.
Mahdollisuuksien joukossa OPNsense osaa erottaa täysin avoimen rakennustyökalun kyvyn asentaa paketteina tavalliseen FreeBSD: hen, kuormituksen tasapainotin, web-käyttöliittymä organisaatioiden liittää käyttäjät verkkoon (kytketty portaali).
Siellä on myös tilalliset yhteysmekanismit (pf-pohjainen tilallinen palomuuri) asettaa kaistanleveysrajoitukset, suodata liikenne, luo VPN IPseciin, OpenVPN: ään ja PPTP: hen, integrointi LDAP: n ja RADIUS: n kanssa, tuki DDNS: lle (dynaaminen DNS), visuaalinen ja graafinen raportointijärjestelmä.
Lisäksi, jakelu tarjoaa työkaluja vikasietäisten kokoonpanojen luomiseen perustuu CARP-protokollan käyttöön ja sen avulla voit käynnistää ylimääräisen solmun pääpalomuurin lisäksi, joka synkronoituu automaattisesti kokoonpanotasolla ja ottaa kuorman ensisijaisen solmun vian sattuessa.
Järjestelmänvalvojalle, se tarjoaa modernin ja yksinkertaisen käyttöliittymän palomuurin määrittämiseen, luotu Bootstrap-verkkokehyksen avulla.
Jakelun komponenttien lähdekoodi sekä rakentamiseen käytetyt työkalut jaetaan BSD-lisenssillä.
Suhteen järjestelmäkuvat muodostetaan LiveCD: stä alkaen, siitä huolimatta jaetaan myös järjestelmäkuva kirjoittaa Flash-asemille.
Mitä uutta OPNsense 20.7: ssä on?
Tämä uusi versio saapuu muutamalla muutoksella, mutta se on silti tärkeä versio, koska tämän uuden version järjestelmäkanta on päivitetty HardenedBSD 12.1: llä, FreeBSD 12.1: n haarukalla, joka integroi ylimääräiset turvamekanismit ja hyväksikäytön tekniikat.
Kuten alussa mainittiin, uuden version merkittävin ominaisuus on Suricatan päivitys versioon 5.
Tämän päivityksen avulla voimme löytää uusia analyysi- ja rekisteröintimoduulit protokollia varten RDP, SNMP ja SIP.
Sen lisäksi, että kaikki HTTP Evader -testipaketissa kuvatut tilanteet ovat HTTP-tarkastustilassa, ne ovat kokonaan katettu.
Toinen Zuricata 5: n kanssa saatu parannus on asiakasautentikaatiomenetelmän TLS JA3 tuki tuki JA3S-menetelmälle lisätään.
Ja se erottuu myös siitä koodi on kirjoitettu uudelleen kaapata liikenne puitteiden avulla kirjoittanut Netmap ja siihen lisättiin kyky käyttää kehittyneitä Netmap-toimintoja, kuten virtuaalista VALE-kytkintä.
Muista erottuvista muutoksista:
- Lisätty tuki DHCPv6 Multi-WAN -yhteydelle useiden kanavien kautta.
- Web-välityspalvelimen kautta on mahdollista määrittää omat sivusi, jotka näytetään yhteysvirheiden yhteydessä.
- Lisätty raportti, jossa on puumuotoinen kuvaus verkkoyhteyksistä.
- Toteutettu API palomuurien hallintaan.
- Parannetut vaihtoehdot tietueiden suodattamiseen lennossa.
Lataa uusi versio OPNsense 20.7
Si haluatko saada uuden version solamente Sinun on mentävä sen viralliselle verkkosivustolle ja latausosioon voit saada linkki tämän uuden version lataamiseen.
Kuvat valmistettiin LiveCD: n ja järjestelmäkuvan muodossa Flash-asemille kirjoittamista varten, kuvan koko on noin 420 Mt.
OPNSense vs. pfSence? kumpi minun pitäisi valita?