Разработчики проекта OPNsense недавно объявили о выпуске новой версии «OPNsense 21.7» которые они классифицируют как одну из крупнейших итераций изменений кода. И именно в этой новой версии были внесены различные изменения и обновления Из этого следует отметить, что установщик, который был заменен, чтобы предлагать собственные установки ZFS и избегать сбоев в виртуальных машинах, использующих UEFI.
Тем, кто не знаком с OPNsense, следует знать, что это форк проекта pfSense, созданный с целью формирования полностью открытого дистрибутива, который мог бы иметь функциональность на уровне коммерческих решений для развертывания межсетевых экранов и сетевых шлюзов.
В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, поскольку он разрабатывается при непосредственном участии сообщества и имеет полностью прозрачный процесс разработки, помимо предоставления возможности использовать любые свои разработки в сторонних продуктах, в том числе коммерческих.
Среди возможностей OPNsense можно выделить полностью открытый инструмент компиляции, а также возможность устанавливать пакеты поверх обычной системы FreeBSD, балансировщик нагрузки, веб-интерфейс для организаций для подключения пользователей к сети, система визуальных и графических отчетов, среди прочего.
Основные новые возможности OPNsense 21.7 «Благородный соловей»
Эта новая версия OPNsense 21.7 прибывает с более чем 1000 подтверждений в вашем основном репозитории и репозитории плагинов с момента последней основной версии. Эта версия раздачи основан на разработках в HardenedBSD 12.1В то время как для следующей версии, 22.1, планируется перейти на FreeBSD 13.
Среди улучшений, которые выделяются в этой новой версии: недавно разработанная диагностика состояния межсетевого экрана, Кроме того шаблоны которые позволяют связать набор сетей, хостов и портов с определенным символическим именем в правилах межсетевого экрана, добавлена возможность указывать битовые маски в масках сети.
Также в этом OPNsense 21.7 Представляем новые и обновленные плагины, удобные для сообщества, например, плагин Radius Proxy, который, помимо обычного транспорта UDP, также поддерживает TLS (RadSec), а также RADIUS через TCP и DTLS.
Мы также можем найти, что был предложен новый установщик что обеспечивает интегрированная поддержка установка на разделы с файловой системой ZFS и подходит для использования на виртуальных машинах с использованием UEFI.
Еще одна новинка, которая выделяется, предназначена для бизнес-пользователей, поскольку были реализованы новые транспортные параметры syslog-ng TLS и новый контрольный журнал для соответствия требованиям - долгожданные дополнения.
Из других изменений которые выделяются из этой новой версии:
- Главный компонент MVC, Phalcon, обновлен до версии 4.
- Переделан интерфейс обновления прошивки.
- В журнале, отражающем активность фильтрации трафика, отображаются текущие идентификаторы правил, чтобы избежать неправильной интерпретации после изменения набора правил.
- Удалена резервная копия NextCloud из основных функций
- Предел памяти PHP увеличен до 1 ГБ.
- Неиспользуемый фид панели управления Traffic API удален.
- Использование клиентских сертификатов в веб-интерфейсе теперь запрещено.
- Исправлено предупреждение об устаревании PHP 7.4 в библиотеке IPv6.
В конце концов если вам интересно узнать об этом больше, вы можете проверить подробности По следующей ссылке.
Загрузите новую версию ОПНСенс 21.7
Si ты хочешь получить эту новую версию только Вы должны зайти на его официальный сайт и в раздел загрузки где вы можете найти скомпилированный образ в виде LiveCD и образ системы для записи на флэш-накопители (422 МБ) в следующих ссылка.
Исходный код компонентов дистрибутива, а также инструменты, используемые для построения, распространяются по лицензии BSD.