Вышла новая версия OPNsense 23.1 «Quintessential Quail»

Несколько дней назад объявила о выпуске новой версии OPNsense 23.1 под кодовым названием «Квинтэссенция перепела» и в этой версии он включает в себя реализацию черного списка DNS, которая поддерживает большие списки и обеспечивает простой способ блокировки рекламы и вредоносного контента, а также новая версия поставляется с информационной панелью DNS, которая дает пользователям полное представление о вашем трафике и активности DNS.

Тем, кто не знаком с OPNsense, следует знать, что это форк проекта pfSense, созданный с целью формирования полностью открытого дистрибутива, который мог бы иметь функциональность на уровне коммерческих решений для развертывания межсетевых экранов и сетевых шлюзов.

В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, поскольку он разрабатывается при непосредственном участии сообщества и имеет полностью прозрачный процесс разработки, помимо предоставления возможности использовать любые свои разработки в сторонних продуктах, в том числе коммерческих.

Основные новые функции OPNsense 23.1 "Quintessential Quail"

Новая версия OPNsense 23.1 вводит перенесенные изменения из ветки FreeBSD 13-STABLE, после чего OpenZFS теперь предоставляет реализацию ZFS для FreeBSD 13. Другими словами, вы получите одну и ту же версию ZFS для Linux и FreeBSD, а 64-разрядная архитектура ARM, известная как arm64 или AArch64, получит статус уровня. ФриБСД 1.

Что касается упаковки системы, то выделяются обновленные версии программ дополнительных портов, таких как php 8.1.14 и sudo 1.9.12p2.

Кроме того добавлен новый межсетевой экран типа BGP ASN, также добавлен изолированный режим PPPoEv6 для выборочного включения протокола управления IPv6 и добавлен поддержка интерфейсов SLAAC WAN без DHCPv6.

Компоненты захвата пакетов и управления IPsec были переведены во фреймворк MVC, что позволило реализовать поддержку управления через API.

Еще одно изменение, которое выделяется в новой версии, заключается в том, что новая реализация черного списка на основе DNS, переписанный на Python и совместимый с различными списками блокировки рекламы и вредоносного контента.

Также отмечается, чтонакопление и отображение статистики работы Несвязанного DNS-сервера, что позволяет отслеживать DNS-трафик по отношению к пользователям.

Из других изменений, которые выделяются из новая версия:

• Настройки IPsec перемещены в файл swanctl.conf.
• Плагин os-sslh включен, чтобы разрешить мультиплексирование соединений HTTPS, SSH, OpenVPN, tinc и XMPP через один сетевой порт 443.
• Подключаемый модуль os-ddclient (клиент динамического DNS) теперь может использовать ваши собственные серверные части, включая Azure.
• Плагин os-wireguard с VPN WireGuard был изменен для использования модуля ядра по умолчанию (старый режим работы на уровне пользователя был перенесен в отдельный плагин os-wireguard-go).
• Виртуальные IP-адреса преобразованы в MVC/API.
• Добавлен фильтр MAC для захвата пакетов.
• Преобразование страниц ARP/NDP в вариант поиска на стороне сервера
• Усиленная концепция аппаратных интерфейсов и автоматическое извлечение поддерживаемых подключаемых устройств на странице сопоставлений.
• Скрытый параметр правила устаревшей исходной ОС в расширенных настройках
• Добавлена ​​опция группы, чтобы избежать группировки в меню интерфейсов.

В конце концов если вам интересно узнать об этом больше, вы можете проверить подробности По следующей ссылке.

Загрузите новую версию OPNsense 23.1 "Типичный перепел"

Si ты хочешь получить эту новую версию только Вы должны зайти на его официальный сайт и в раздел загрузки где можно найти скомпилированный образ в виде LiveCD и образ системы для записи на флешки в следующих ссылка.

Исходный код компонентов дистрибутива, а также инструменты, используемые для построения, распространяются по лицензии BSD.