Os desenvolvedores do projeto OPNsense anunciou recentemente o lançamento da nova versão do "OPNsense 21.7" que eles classificam como uma das maiores iterações de alterações de código. E é que nesta nova versão várias mudanças e atualizações foram feitas Destaca-se o instalador que foi substituído para oferecer instalações nativas do ZFS e evitar falhas nas máquinas virtuais que utilizam UEFI.
Para quem não conhece o OPNsense, você deve saber que é um fork do projeto pfSense, criado com o objetivo de formar um kit de distribuição totalmente aberto que pudesse ter funcionalidade a nível de soluções comerciais para implantação de firewalls e gateways de rede.
Ao contrário do pfSense, o projeto está posicionado como não controlado por uma única empresa, pois é desenvolvido com a participação direta da comunidade e possui um processo de desenvolvimento totalmente transparente, além de proporcionar a oportunidade de utilização de qualquer de seus desenvolvimentos em produtos de terceiros, inclusive comerciais.
Entre as possibilidades do OPNsense você pode distinguir a ferramenta de compilação totalmente aberta, bem como a capacidade de instalar pacotes em cima de um sistema FreeBSD comum, o balanceador de carga, uma interface da web para que as organizações conectem usuários à rede, um sistema de relatórios visuais e gráficos, entre outras coisas.
Principais novos recursos do OPNsense 21.7 "Noble Nightingale"
Esta nova versão do OPNsense 21.7 chega com mais de 1000 confirmações em seu repositório principal e de plugin desde a última versão principal. Esta versão da distribuição baseia-se nos desenvolvimentos em HardenedBSD 12.1, enquanto para a próxima versão, 22.1, está planejado migrar para o FreeBSD 13.
Entre as melhorias que se destacam nesta nova versão está diagnóstico de status de firewall recém-projetado, além disso modelos que permitem associar um conjunto de redes, hosts e portas a um determinado nome simbólico nas regras de firewall, adicionou a capacidade de especificar máscaras de bits em máscaras de rede.
Também neste OPNsense 21.7 Apresentando plug-ins novos e atualizados para a comunidade, como o plugin Radius Proxy que, além do transporte UDP usual, também suporta TLS (RadSec), bem como RADIUS sobre TCP e DTLS.
Também podemos encontrar isso um novo instalador foi proposto que fornece suporte integrado para instalação em partições com o sistema de arquivos ZFS e é adequado para uso em máquinas virtuais usando UEFI.
Outra novidade que se destaca é para os usuários corporativos, desde que as novas opções de transporte Syslog-ng TLS foram implementadas e a nova trilha de auditoria, para requisitos de conformidade, são acréscimos bem-vindos.
Das outras mudanças que se destacam nesta nova versão:
- O principal componente do MVC, Phalcon, foi atualizado para a versão 4.
- Interface redesenhada para atualizações de firmware.
- No log que reflete a atividade de filtragem de tráfego, os identificadores de regras atuais são exibidos para evitar interpretação incorreta após alterar o conjunto de regras.
- Backup NextCloud removido da funcionalidade principal
- O limite de memória do PHP foi aumentado para 1 GB
- O feed do painel da API de tráfego não utilizado foi removido
- O uso de certificados de cliente na GUI da web agora é impedido
- Foi corrigido o aviso de obsoleto do PHP 7.4 na biblioteca IPv6
Finalmente se você estiver interessado em saber mais sobre isso, você pode verificar os detalhes no link a seguir.
Baixe a nova versão do OPNsense 21.7
Si você quer obter esta nova versão apenas Você deve ir ao seu site oficial e na seção de download onde você pode encontrar a imagem compilada na forma de LiveCD e uma imagem do sistema para gravar em drives Flash (422 MB) a seguir link.
O código-fonte dos componentes da distribuição, bem como as ferramentas usadas para a construção, são distribuídos sob a licença BSD.