"Quintessential Quail" propose des statistiques DNS illimitées avec
une réécriture de la liste des blocs en python
Il ya quelques jours a annoncé la sortie de la nouvelle version d'OPNsense 23.1 avec le nom de code "Caille Quintessentielle» et dans cette version, il inclut une implémentation de liste de blocage DNS qui prend en charge de grandes listes et fournit un moyen simple de bloquer les publicités et le contenu malveillant. De plus, la nouvelle version est livrée avec un panneau d'informations DNS, qui donne aux utilisateurs une vue complète de votre trafic et de votre activité DNS.
Pour ceux qui ne connaissent pas OPNsense, ils doivent savoir que est un fork du projet pfSense, créé avec l'objectif de former un kit de distribution complètement ouvert qui pourrait avoir des fonctionnalités au niveau des solutions commerciales pour le déploiement de pare-feu et de passerelles réseau.
Contrairement à pfSense, le projet se positionne comme non contrôlé par une seule entreprise, car il est développé avec la participation directe de la communauté et a un processus de développement complètement transparent, en plus de fournir la possibilité d'utiliser n'importe lequel de ses développements dans des produits tiers, y compris commerciaux.
Principales nouveautés d'OPNsense 23.1 "Quintessential Quail"
La nouvelle version d'OPNsense 23.1 introduit les modifications portées de la branche FreeBSD 13-STABLE, après quoi OpenZFS fournit désormais l'implémentation ZFS sur FreeBSD 13. En d'autres termes, vous obtiendrez la même version de ZFS sur Linux et FreeBSD, et l'architecture ARM 64 bits connue sous le nom d'arm64 ou AArch64 est promue au statut de niveau. FreeBSD 1.
En ce qui concerne l'emballage du système, les versions mises à jour des programmes de ports supplémentaires se démarquent, telles que php 8.1.14 et sudo 1.9.12p2.
En plus que ajouté un nouveau pare-feu de type BGP ASN, également ajouté le mode PPPoEv6 isolé pour activer sélectivement le protocole de contrôle IPv6 et ajouté prise en charge des interfaces WAN SLAAC sans DHCPv6.
Les composants de capture de paquets et de gestion IPsec ont été transférés dans le framework MVC, ce qui a permis de mettre en œuvre le support de la gestion via API.
Un autre des changements qui se démarque dans la nouvelle version est qu'un nouvelle implémentation de liste de blocage basée sur DNS, réécrit en Python et compatible avec diverses listes de blocage de publicités et de contenus malveillants.
On note également que leaccumulation et affichage de statistiques sur le fonctionnement du serveur DNS Unbound, qui vous permet de suivre le trafic DNS par rapport aux utilisateurs.
Parmi les autres changements qui se démarquent de la nouvelle version:
- Les paramètres IPsec ont été déplacés vers le fichier swanctl.conf.
- Le plug-in os-sslh est inclus pour permettre le multiplexage des connexions HTTPS, SSH, OpenVPN, tinc et XMPP sur un seul port réseau 443.
- Le plug-in os-ddclient (Dynamic DNS Client) a désormais la possibilité d'utiliser vos propres backends, y compris Azure.
- Le plug-in os-wireguard avec VPN WireGuard a été modifié pour utiliser le module du noyau par défaut (l'ancien mode de fonctionnement au niveau de l'utilisateur a été déplacé vers un plug-in os-wireguard-go séparé).
- IP virtuelles converties en MVC/API
- Ajout d'un filtre MAC à la capture de paquets
- Conversion des pages ARP/NDP en une variante de recherche côté serveur
- Renforcement du concept d'interfaces matérielles et extraction automatique des périphériques de plug-in pris en charge sur la page des mappages
- Paramètre de règle de système d'exploitation source obsolète caché dans avancé
- Ajout d'une option de groupe pour éviter le regroupement dans le menu des interfaces
Enfin si vous souhaitez en savoir plus, vous pouvez vérifier les détails dans le lien suivant.
Téléchargez la nouvelle version de OPNsense 23.1 "Caille par excellence"
Si voulez-vous obtenir cette nouvelle version seulement Vous devez vous rendre sur son site officiel et dans la section téléchargement où vous pouvez trouver l'image compilée sous la forme d'un LiveCD et une image système à écrire sur les lecteurs Flash dans ce qui suit lien.
Le code source des composants de la distribution, ainsi que les outils utilisés pour la construction, sont distribués sous licence BSD.