Acum cateva zile lansarea noii versiuni a distribuție firewall OPNsense 22.7, supranumit „Pantera puternică”, introduce actualizarea FreeBSD 13.1, PHP 8.0, Phalcon 5, suport pentru Stacked VLAN și Intel QuickAssist (QAT), protecție DDoS folosind cookie-uri SYN, pagini MVC/API pentru starea IPsec și suprascrieri Unbound, noi plugin-uri APCUPSD și CrowdSec și multe altele.
Pentru cei care nu sunt familiarizați cu OPNsense, ar trebui să știe asta este o bifurcație a proiectului pfSense, creat cu scopul de a forma un kit de distribuție complet deschis care ar putea avea funcționalitate la nivelul soluțiilor comerciale pentru desfășurarea de firewall-uri și gateway-uri de rețea.
Spre deosebire de pfSense, proiectul este poziționat ca nefiind controlat de o singură companie, deoarece este dezvoltat cu participarea directă a comunității și are un proces de dezvoltare complet transparent, pe lângă faptul că oferă posibilitatea de a utiliza oricare dintre dezvoltările sale în produse de la terți, inclusiv cele comerciale.
Printre posibilitățile OPNsense puteți distinge instrumentul de compilare complet deschis, precum și posibilitatea de a instala pachete deasupra unui sistem obișnuit FreeBSD, echilibrorul de sarcină, o interfață web pentru organizații să conecteze utilizatorii la rețea, un sistem de rapoarte vizuale și grafice, printre altele.
OPNsense 22.7 Principalele caracteristici noi
În această nouă versiune a distribuției, este prezentată baza sistemului.am trecut la ramura FreeBSD 13.1, în afară de faptul că pachetul de sistem a fost mutat la versiunile actualizate ale PHP 8.0.20, Phalcon 5, sqlite 3.39.0, meerkat 6.0.6, nelegat 1.16.1.
În ceea ce privește noutățile care sunt prezentate în această nouă versiune, putem constata că a adăugat suport pentru Intel QuickAssist (QAT), precum și suport pentru tehnologia Stacked VLAN (încapsularea multistrat a etichetelor VLAN) și că mecanismul de Protecție DDoS folosind cookie-ul SYN.
Alte modificări care ies în evidență în această nouă versiune este că Pluginuri APCUSD și CrowdSec, De asemenea, știu că a adăugat reîncărcarea dinamică a dispozitivelor necesare și, de asemenea, configurația WPA enterprise pentru modul infrastructură.
Pe de altă parte, se menționează căe IPv6 dezactivat în interiorul tunelurilor GIF 4in6 și 4in4, precum și că s-au făcut corecții la neconcordanțe în managementul wireless, de asemenea corecții la imposibilitatea de a afișa mai multe loopback-uri, imposibilitatea de a afișa mai multe VXLAN-uri și că se face o verificare dacă este int înainte de a trece la convert_seconds_to_hms().
Dintre celelalte schimbări care se deosebesc de această nouă versiune:
- S-a schimbat revocarea certificatului pentru a utiliza biblioteca phpseclib
- Îmbunătățirea performanței pentru set_single_sysctl()
- Setare nouă pentru modul de implementare pentru a controla fluxul de erori PHP
- /tmp MFS utilizează acum maximum 50% RAM în mod implicit și poate fi ajustat
- /var MFS devine /var/log MFS și utilizează implicit maximum 50% RAM și poate fi reglat
- Conținutul special anterior al /var MFS este acum stocat permanent în /var pentru a asigura operabilitatea deplină
- S-a adăugat un filtru widget-ului jurnal de sistem (contribuit de kulikov-a)
- Detectarea automată a cerinței de gateway îndepărtat pentru ruta implicită
- Interfețe: comutați la varianta MVC/API pentru pagina de căutare DNS
- Interfețe: refactorează scripturile DHCP și PPPoE pentru a utiliza exclusiv ifctl
În cele din urmă, este de remarcat faptul că LibreSSL este menționat a fi programat pentru eliminare la sfârșitul acestei serii și probabil că nu va mai primi nicio întreținere suplimentară. Următoarea actualizare majoră va avea loc
automat stilul OpenSSL.
În cele din urmă dacă sunteți interesat să aflați mai multe despre asta, puteți verifica detaliile În următorul link.
Descărcați noua versiune de OPNsense 22.7
Si vrei să obții această nouă versiune solamente Trebuie să accesați site-ul său oficial și în secțiunea de descărcare unde puteți găsi imaginea compilată sub forma unui LiveCD și o imagine de sistem pentru a scrie pe unități flash în următoarele link-ul.
Codul sursă al componentelor distribuției, precum și instrumentele utilizate pentru construcții, sunt distribuite sub licența BSD.