Pochi giorni fa il lancio della nuova versione di distribuzione del firewall OPNsense 22.7, soprannominata "Pantera potente", introduce l'aggiornamento FreeBSD 13.1, PHP 8.0, Phalcon 5, Stacked VLAN e supporto Intel QuickAssist (QAT), protezione DDoS tramite cookie SYN, pagine MVC/API per lo stato IPsec e unbound override, nuovi plugin APCUPSD e CrowdSec e molto altro.
Per coloro che non hanno familiarità con OPNsense, dovrebbero sapere che è un fork del progetto pfSense, creato con l'obiettivo di formare un kit di distribuzione completamente aperto che potrebbe avere funzionalità a livello di soluzioni commerciali per l'implementazione di firewall e gateway di rete.
A differenza di pfSense, il progetto è posizionato come non controllato da una singola società, poiché è sviluppato con la partecipazione diretta della community e ha un processo di sviluppo completamente trasparente, oltre a fornire l'opportunità di utilizzare qualsiasi suo sviluppo in prodotti di terze parti, compresi quelli commerciali.
Tra le possibilità di OPNsense puoi distinguere lo strumento di compilazione completamente aperto, così come la possibilità di installare pacchetti su un normale sistema FreeBSD, il bilanciamento del carico, un'interfaccia web per le organizzazioni di connettere gli utenti alla rete, un sistema di report visivi e grafici, tra le altre cose.
OPNsense 22.7 Principali nuove funzionalità
In questa nuova versione della distribuzione viene presentata la base del sistema.sono passato al ramo di FreeBSD 13.1, inoltre il pacchetto di sistema è stato spostato nelle versioni aggiornate di PHP 8.0.20, Phalcon 5, sqlite 3.39.0, meerkat 6.0.6, illimitato 1.16.1.
Per quanto riguarda le novità che vengono presentate in questa nuova versione, possiamo trovarlo aggiunto il supporto per Intel QuickAssist (QAT), oltre al supporto per la tecnologia Stacked VLAN (incapsulamento multistrato di tag VLAN) e che il meccanismo di Protezione DDoS tramite il cookie SYN.
Altre modifiche che si distinguono in questa nuova versione sono che il Plugin APCUPSD e CrowdSec, So anche che ha aggiunto il ricaricamento dinamico dei dispositivi necessari e anche la configurazione aziendale WPA per la modalità infrastruttura.
D'altra parte, si dice chee disabilitato IPv6 all'interno dei tunnel GIF 4in6 e 4in4, oltre che sono state apportate correzioni alle incongruenze nella gestione wireless, correzioni anche all'impossibilità di mostrare più loopback, all'impossibilità di mostrare più VXLAN e che viene effettuato un controllo se è int prima di passare a convert_seconds_to_hms().
Delle altre modifiche che si distinguono da questa nuova versione:
- Revoca del certificato modificata per utilizzare la libreria phpseclib
- Miglioramento delle prestazioni per set_single_sysctl()
- Nuova impostazione per la modalità di implementazione per controllare il flusso degli errori PHP
- /tmp MFS ora utilizza un massimo del 50% di RAM per impostazione predefinita e può essere regolato
- /var MFS diventa /var/log MFS e utilizza un massimo del 50% di RAM per impostazione predefinita e può essere ottimizzato
- Il contenuto speciale precedente di /var MFS è ora archiviato in modo permanente in /var per garantire la piena operatività
- Aggiunto un filtro al widget del registro di sistema (contributo di kulikov-a)
- Rilevamento automatico sul requisito del gateway remoto per il percorso predefinito
- Interfacce: passa alla variante MVC/API per la pagina di ricerca DNS
- Interfacce: refactoring degli script DHCP e PPPoE per utilizzare esclusivamente ifctl
Infine, vale la pena notare che LibreSSL dovrebbe essere rimosso alla fine di questa serie e probabilmente non riceverà ulteriore manutenzione. Il prossimo importante aggiornamento avverrà
automaticamente in stile OpenSSL.
Infine se sei interessato a saperne di più, puoi controllare i dettagli nel seguente link
Scarica la nuova versione di OPNsenso 22.7
Si vuoi ottenere questa nuova versione solo Devi andare sul suo sito ufficiale e nella sezione download dove puoi trovare l'immagine compilata sotto forma di un LiveCD e un'immagine di sistema da scrivere su unità flash di seguito collegamento.
Il codice sorgente dei componenti della distribuzione, così come gli strumenti usati per la costruzione, sono distribuiti sotto la licenza BSD.