Il ya quelques jours le lancement de la nouvelle version de répartition du pare-feu OPNsense 22.7, surnommé "Powerful Panther", presenta la actualización a FreeBSD 13.1, PHP 8.0, Phalcon 5, compatibilidad con VLAN apilada e Intel QuickAssist (QAT), protección DDoS mediante cookies SYN, páginas MVC/API para el estado de IPsec y anulaciones Unbound, nuevo APCUPSD y complementos de CrowdSec beaucoup plus.
Pour ceux qui ne connaissent pas OPNsense, ils doivent savoir que est un fork du projet pfSense, créé avec l'objectif de former un kit de distribution complètement ouvert qui pourrait avoir des fonctionnalités au niveau des solutions commerciales pour le déploiement de pare-feu et de passerelles réseau.
Contrairement à pfSense, le projet se positionne comme non contrôlé par une seule entreprise, car il est développé avec la participation directe de la communauté et a un processus de développement complètement transparent, en plus de fournir la possibilité d'utiliser n'importe lequel de ses développements dans des produits tiers, y compris commerciaux.
Parmi les possibilités OPNsense vous pouvez distinguer l'outil de compilation entièrement ouvert, ainsi que la possibilité d'installer des packages sur un système FreeBSD ordinaire, l'équilibreur de charge, une interface web pour les organisations de connecter les utilisateurs au réseau, un système de rapports visuels et graphiques, entre autres.
OPNsense 22.7 Principales nouvelles fonctionnalités
Dans cette nouvelle version de la distribution, la base du système est présentée.Nous sommes passés à la branche FreeBSD 13.1, outre que le package système a été déplacé vers les versions mises à jour de PHP 8.0.20, Phalcon 5, sqlite 3.39.0, suricate 6.0.6, non lié 1.16.1.
Quant aux nouveautés qui sont présentées dans cette nouvelle version, on peut constater que ajout de la prise en charge d'Intel QuickAssist (QAT), ainsi que la prise en charge de la technologie Stacked VLAN (encapsulation multicouche des balises VLAN) et que le mécanisme de Protection DDoS à l'aide du cookie SYN.
D'autres changements qui se démarquent dans cette nouvelle version sont que le plugins APCUPSD et CrowdSec, Je sais aussi qu'il a ajouté le rechargement dynamique des appareils nécessaires ainsi que la configuration d'entreprise WPA pour le mode infrastructure.
D'autre part, il est mentionné quee désactivé IPv6 dans les tunnels GIF 4in6 et 4in4, ainsi que des corrections ont été apportées aux incohérences dans la gestion sans fil, également des corrections à l'impossibilité d'afficher plusieurs bouclages, l'impossibilité d'afficher plusieurs VXLAN et que une vérification est faite s'il est int avant de passer à convert_seconds_to_hms().
Des autres changements qui se démarquent de cette nouvelle version:
- Modification de la révocation du certificat pour utiliser la bibliothèque phpseclib
- Amélioration des performances pour set_single_sysctl()
- Nouveau paramètre pour le mode d'implémentation pour contrôler le flux d'erreurs PHP
- /tmp MFS utilise désormais un maximum de 50 % de RAM par défaut et peut être ajusté
- /var MFS devient /var/log MFS et utilise un maximum de 50 % de RAM par défaut et peut être réglé
- Le contenu spécial précédent de /var MFS est désormais stocké de manière permanente dans /var pour garantir une opérabilité totale
- Ajout d'un filtre au widget de journal système (contribué par kulikov-a)
- Détection automatique de l'exigence de la passerelle distante pour la route par défaut
- Interfaces : passez à la variante MVC/API pour la page de recherche DNS
- Interfaces : refactorisez les scripts DHCP et PPPoE pour utiliser exclusivement ifctl
Enfin, il convient de noter que LibreSSL est mentionné comme devant être supprimé à la fin de cette série et ne recevra probablement plus de maintenance. La prochaine mise à jour majeure aura lieu
automatiquement le style OpenSSL.
Enfin si vous souhaitez en savoir plus, vous pouvez vérifier les détails dans le lien suivant.
Téléchargez la nouvelle version de Sens OPN 22.7
Si voulez-vous obtenir cette nouvelle version seulement Vous devez vous rendre sur son site officiel et dans la section téléchargement où vous pouvez trouver l'image compilée sous la forme d'un LiveCD et une image système à écrire sur les lecteurs Flash dans ce qui suit lien.
Le code source des composants de la distribution, ainsi que les outils utilisés pour la construction, sont distribués sous licence BSD.