Beberapa hari yang lalu versi baru dari distribusi Firewall yang populer OPNsense 20.7 dan di mana kebaruan utama yang menonjol adalah pembaruan dari implementasi sistem deteksi dan pencegahan intrusi jaringan Meerkat 5.
Bagi mereka yang tidak menyadarinya OPNsense mereka harus tahu bahwa ini adalah cabang dari proyek pfSense, dibuat dengan tujuan membentuk distribusi yang sepenuhnya terbuka yang dapat memiliki fungsionalitas pada tingkat solusi komersial untuk mengimplementasikan firewall dan gateway jaringan.
Tentang OPNsense
Tidak seperti pfSense, eProyek diposisikan sebagai tidak dikendalikan oleh perusahaan, dikembangkan dengan partisipasi langsung masyarakat dan proses pembangunan yang sepenuhnya transparan.
Distribusi basis didasarkan pada kode HardenedBSD 12.1, yang memelihara garpu tersinkronisasi dari FreeBSD, yang mengintegrasikan mekanisme dan teknik perlindungan tambahan untuk melawan kerentanan eksploitasi.
Di antara kemungkinan yang dirasakan OPN dapat membedakan sepenuhnya membuka kemampuan alat pembangunan instal sebagai paket di FreeBSD biasa, penyeimbang beban, antarmuka web bagi organisasi untuk menghubungkan pengguna ke jaringan (captive portal).
Ada juga mekanisme koneksi stateful (firewall stateful berbasis pf) menetapkan batas bandwidth, memfilter lalu lintas, membuat VPN berdasarkan IPsec, OpenVPN dan PPTP, integrasi dengan LDAP dan RADIUS, dukungan untuk DDNS (DNS dinamis), sistem pelaporan visual dan grafis.
Selain itu, distribution menyediakan alat untuk membuat konfigurasi yang toleran terhadap kesalahan berdasarkan penggunaan protokol CARP dan memungkinkan Anda untuk memulai node tambahan selain firewall utama, yang secara otomatis akan melakukan sinkronisasi pada tingkat konfigurasi dan mengambil alih beban jika terjadi kegagalan node utama.
Untuk administrator, ia menawarkan antarmuka modern dan sederhana untuk mengkonfigurasi Firewall, dibuat menggunakan kerangka kerja web Bootstrap.
Kode sumber dari komponen distribusi, serta alat yang digunakan untuk konstruksi, didistribusikan di bawah lisensi BSD.
Dalam hal gambar sistem ini dibentuk dari LiveCD, meskipun gambar sistem juga didistribusikan untuk menulis ke Flash drive.
Apa yang baru di OPNsense 20.7?
Versi baru ini hadir dengan sedikit perubahan, tetapi ini masih merupakan versi yang penting, karena basis sistem dalam versi baru ini telah diperbarui dengan HardenedBSD 12.1, sebuah cabang dari FreeBSD 12.1, yang mengintegrasikan mekanisme keamanan tambahan dan teknik anti-eksploitasi.
Juga, seperti yang disebutkan di awal, fitur paling menonjol dari versi baru ini adalah pembaruan Suricata ke versi 5.
Dengan pembaruan ini kami dapat menemukan yang baru modul analisis dan registrasi untuk protokol RDP, SNMP dan SIP.
Selain berada dalam mode inspeksi HTTP, semua situasi yang dijelaskan dalam rangkaian pengujian HTTP Evader sepenuhnya tercakup.
Peningkatan lain yang diterima dengan Zuricata 5 adalah dukungan untuk metode otentikasi klien TLS JA3 dukungan untuk metode JA3S ditambahkan.
Dan itu juga menonjol kode telah ditulis ulang untuk menangkap lalu lintas menggunakan kerangka kerja oleh Netmap dan dengan itu ditambahkan kemampuan untuk menggunakan fungsi Netmap tingkat lanjut, seperti tombol VALE virtual.
Dari perubahan lain yang menonjol:
- Menambahkan dukungan untuk DHCPv6 Multi-WAN untuk terhubung melalui banyak saluran.
- Dimungkinkan untuk menentukan halaman Anda sendiri yang ditampilkan jika terjadi kesalahan koneksi melalui proxy web.
- Menambahkan laporan dengan representasi informasi berbentuk pohon tentang koneksi jaringan.
- API yang diterapkan untuk manajemen firewall.
- Opsi yang lebih baik untuk memfilter rekaman dengan cepat.
Unduh versi baru OPNsense 20.7
Si apakah Anda ingin mendapatkan versi baru ini solamente Anda harus pergi ke situs resminya dan di bagian unduhan Anda bisa mendapatkan tautan untuk mengunduh versi baru ini.
Gambar disiapkan dalam bentuk LiveCD dan gambar sistem untuk menulis ke Flash drive, ukuran gambar kira-kira 420MB.
OPNSense vs pfSence? mana yang harus saya pilih?