Les développeurs du projet OPNsense a récemment annoncé la sortie de la nouvelle version de "OPNsense 21.7" qu'ils classent comme l'une des plus grandes itérations de changements de code. Et c'est que dans cette nouvelle version divers changements et mises à jour ont été effectués Dont il ressort que le programme d'installation qui a été remplacé pour offrir des installations ZFS natives et éviter les pannes dans les machines virtuelles qui utilisent UEFI.
Pour ceux qui ne connaissent pas OPNsense, ils doivent savoir que est un fork du projet pfSense, créé avec l'objectif de former un kit de distribution complètement ouvert qui pourrait avoir des fonctionnalités au niveau des solutions commerciales pour le déploiement de pare-feu et de passerelles réseau.
Contrairement à pfSense, le projet se positionne comme non contrôlé par une seule entreprise, car il est développé avec la participation directe de la communauté et a un processus de développement complètement transparent, en plus de fournir la possibilité d'utiliser n'importe lequel de ses développements dans des produits tiers, y compris commerciaux.
Parmi les possibilités OPNsense vous pouvez distinguer l'outil de compilation entièrement ouvert, ainsi que la possibilité d'installer des packages sur un système FreeBSD ordinaire, l'équilibreur de charge, une interface web pour les organisations de connecter les utilisateurs au réseau, un système de rapports visuels et graphiques, entre autres.
Principales nouvelles fonctionnalités d'OPNsense 21.7 "Noble Nightingale"
Cette nouvelle version de OPNsense 21.7 arrive avec plus de 1000 confirmations dans votre référentiel principal et plugin depuis la dernière version majeure. Cette version de la distribution s'appuie sur les développements de HardenedBSD 12.1Alors que pour la prochaine version, 22.1, il est prévu de migrer vers FreeBSD 13.
Parmi les améliorations qui ressortent de cette nouvelle version, diagnostics d'état de pare-feu nouvellement conçus, en plus que modèles qui permettent d'associer un ensemble de réseaux, d'hôtes et de ports à un certain nom symbolique dans les règles de pare-feu, ajout de la possibilité de spécifier des masques de bits dans les masques de réseau.
Également dans cet OPNsense 21.7 Présentation de plugins communautaires nouveaux et mis à jour, comme le plugin Radius Proxy qui, en plus du transport UDP habituel, prend également en charge TLS (RadSec), ainsi que RADIUS sur TCP et DTLS.
On peut aussi trouver que un nouvel installateur a été proposé qui procure prise en charge intégrée de installation sur des partitions avec le système de fichiers ZFS et convient à une utilisation sur des machines virtuelles utilisant UEFI.
Une autre nouveauté qui se démarque est pour les utilisateurs professionnels, depuis que les nouvelles options de transport TLS syslog-ng ont été implémentées et la nouvelle piste d'audit, pour les exigences de conformité, sont des ajouts bienvenus.
Des autres changements qui se démarquent de cette nouvelle version:
- Le composant principal de MVC, Phalcon, a été mis à jour vers la version 4.
- Interface repensée pour les mises à jour du firmware.
- Dans le journal reflétant l'activité de filtrage du trafic, les identifiants de règle actuels sont affichés pour éviter les erreurs d'interprétation après la modification de l'ensemble de règles.
- Suppression de la sauvegarde NextCloud de la fonctionnalité principale
- La limite de mémoire PHP a été augmentée à 1 Go
- Flux de tableau de bord de l'API Traffic inutilisé supprimé
- L'utilisation de certificats clients dans l'interface graphique Web est désormais interdite
- Correction de l'avertissement déprécié de PHP 7.4 dans la bibliothèque IPv6
Enfin si vous souhaitez en savoir plus, vous pouvez vérifier les détails dans le lien suivant.
Téléchargez la nouvelle version de Sens OPN 21.7
Si voulez-vous obtenir cette nouvelle version seulement Vous devez vous rendre sur son site officiel et dans la section téléchargement où vous pouvez trouver l'image compilée sous forme de LiveCD et une image système à écrire sur des lecteurs Flash (422 Mo) dans la suite lien.
Le code source des composants de la distribution, ainsi que les outils utilisés pour la construction, sont distribués sous licence BSD.