Paar dagen geleden de lancering van de nieuwe versie van firewall distributie OPNsense 22.7, bijgenaamd "Krachtige Panter", introduceert FreeBSD 13.1-update, PHP 8.0, Phalcon 5, Stacked VLAN en Intel QuickAssist (QAT)-ondersteuning, DDoS-bescherming met SYN-cookies, MVC/API-pagina's voor IPsec-status en niet-gebonden overschrijvingen, nieuwe APCUPSD- en CrowdSec-plug-ins en nog veel meer.
Voor degenen die niet bekend zijn met OPNsense, ze zouden dat moeten weten: is een afsplitsing van het pfSense-project, gemaakt met als doel een volledig open distributiekit te vormen die functionaliteit zou kunnen hebben op het niveau van commerciële oplossingen voor de inzet van firewalls en netwerkgateways.
In tegenstelling tot pfSense, het project wordt gepositioneerd als niet gecontroleerd door een enkel bedrijf, omdat het is ontwikkeld met de directe deelname van de gemeenschap en een volledig transparant ontwikkelingsproces heeft, naast de mogelijkheid om alle ontwikkelingen te gebruiken in producten van derden, inclusief commerciële.
Onder de OPNsense-mogelijkheden je kunt de volledig open compilatietool onderscheiden, evenals de mogelijkheid om pakketten te installeren bovenop een gewoon FreeBSD-systeem, de load balancer, een webinterface voor organisaties om gebruikers te verbinden met het netwerk, een systeem van onder meer visuele en grafische rapportages.
OPNsense 22.7 Belangrijkste nieuwe functies
In deze nieuwe versie van de distributie wordt de basis van het systeem gepresenteerd.e schakelde over naar de FreeBSD 13.1-tak, daarnaast is het systeempakket verplaatst naar de bijgewerkte versies van PHP 8.0.20, Phalcon 5, sqlite 3.39.0, meerkat 6.0.6, niet geconsolideerd 1.16.1.
Wat betreft de nieuwigheden die in deze nieuwe versie worden gepresenteerd, kunnen we dat vinden: ondersteuning toegevoegd voor Intel QuickAssist (QAT), evenals ondersteuning voor Stacked VLAN-technologie (meerlaagse inkapseling van VLAN-tags) en dat het mechanisme van DDoS-beveiliging met behulp van de SYN-cookie.
Andere veranderingen die opvallen in deze nieuwe versie is dat de APCUPSD- en CrowdSec-plug-ins, Ik weet ook dat het dynamisch herladen van de benodigde apparaten en ook de WPA-bedrijfsconfiguratie voor de infrastructuurmodus heeft toegevoegd.
Aan de andere kant wordt vermeld date uitgeschakeld IPv6 in GIF 4in6 en 4in4 tunnels, evenals dat er correcties zijn aangebracht op inconsistenties in draadloos beheer, ook correcties op de onmogelijkheid om meerdere loopbacks te tonen, de onmogelijkheid om meerdere VXLAN's weer te geven en dat er wordt gecontroleerd of het int is voordat het wordt doorgegeven aan convert_seconds_to_hms().
Van de andere veranderingen die zich onderscheiden van deze nieuwe versie:
- Certificaatintrekking gewijzigd om de phpseclib-bibliotheek te gebruiken
- Prestatieverbetering voor set_single_sysctl()
- Nieuwe instelling voor implementatiemodus om PHP-foutstroom te regelen
- /tmp MFS gebruikt nu standaard maximaal 50% RAM en kan worden aangepast
- /var MFS wordt /var/log MFS en gebruikt standaard maximaal 50% RAM en kan worden aangepast
- Eerdere speciale inhoud van /var MFS is nu permanent opgeslagen in /var om volledige bruikbaarheid te garanderen
- Een filter toegevoegd aan de systeemlogboekwidget (bijgedragen door kulikov-a)
- Automatische detectie op verre gatewayvereiste voor standaardroute
- Interfaces: overschakelen naar MVC/API-variant voor DNS-opzoekpagina
- Interfaces: refactor DHCP- en PPPoE-scripts om exclusief ifctl te gebruiken
Ten slotte is het vermeldenswaard dat LibreSSL aan het einde van deze serie wordt gepland voor verwijdering en waarschijnlijk geen verder onderhoud zal krijgen. De volgende grote update zal plaatsvinden
automatisch OpenSSL-stijl.
Eindelijk als u er meer over wilt weten, kunt u de details bekijken In de volgende link.
Download de nieuwe versie van OPNense 22.7
Si wil je deze nieuwe versie krijgen alleen U moet naar de officiële website en in de downloadsectie gaan waar u de gecompileerde afbeelding kunt vinden in de vorm van een LiveCD en een systeemafbeelding om naar Flash-drives te schrijven in het volgende: link.
De broncode van de componenten van de distributie, evenals de tools die voor de constructie worden gebruikt, worden gedistribueerd onder de BSD-licentie.