Несколько дней назад запуск новой версии распространение брандмауэра ОПНсенс 22.7 по прозвищу «Мощная пантера»., представляет обновление FreeBSD 13.1, поддержку PHP 8.0, Phalcon 5, Stacked VLAN и Intel QuickAssist (QAT), защиту от DDoS-атак с использованием файлов cookie SYN, страницы MVC/API для статуса IPsec и переопределений Unbound, новые плагины APCUPSD и CrowdSec и многое другое.
Тем, кто не знаком с OPNsense, следует знать, что это форк проекта pfSense, созданный с целью формирования полностью открытого дистрибутива, который мог бы иметь функциональность на уровне коммерческих решений для развертывания межсетевых экранов и сетевых шлюзов.
В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, поскольку он разрабатывается при непосредственном участии сообщества и имеет полностью прозрачный процесс разработки, помимо предоставления возможности использовать любые свои разработки в сторонних продуктах, в том числе коммерческих.
Среди возможностей OPNsense можно выделить полностью открытый инструмент компиляции, а также возможность устанавливать пакеты поверх обычной системы FreeBSD, балансировщик нагрузки, веб-интерфейс для организаций для подключения пользователей к сети, система визуальных и графических отчетов, среди прочего.
Основные новые функции OPNsense 22.7
В этой новой версии дистрибутива представлена база системы.e переключился на ветку FreeBSD 13.1, кроме того, системный пакет перенесен в обновленные версии PHP 8.0.20, Phalcon 5, sqlite 3.39.0, сурикат 6.0.6, несвязанный 1.16.1.
Что касается новинок, которые представлены в этой новой версии, мы можем обнаружить, что добавлена поддержка Intel QuickAssist (QAT), а также поддержку технологии Stacked VLAN (многоуровневая инкапсуляция тегов VLAN) и что механизм Защита от DDoS с помощью SYN cookie.
Другие изменения, которые выделяются в этой новой версии, заключаются в том, что Плагины APCUPSD и CrowdSec, Я также знаю, что он добавил динамическую перезагрузку необходимых устройств, а также корпоративную конфигурацию WPA для режима инфраструктуры.
С другой стороны, упоминается, чтоe отключил IPv6 внутри туннелей GIF 4in6 и 4in4, а также внесены исправления в несоответствия в управлении беспроводными сетями, а также исправления в невозможность отображения нескольких шлейфов, невозможность отображения нескольких VXLAN и то, что перед переходом к convert_seconds_to_hms() выполняется проверка, если оно равно int.
Из других изменений которые выделяются из этой новой версии:
- Изменен отзыв сертификата для использования библиотеки phpseclib.
- Улучшение производительности для set_single_sysctl()
- Новый параметр режима реализации для управления потоком ошибок PHP.
- /tmp MFS теперь по умолчанию использует максимум 50% ОЗУ и может быть изменено
- /var MFS становится /var/log MFS и по умолчанию использует не более 50% оперативной памяти и может быть настроено
- Предыдущее специальное содержимое /var MFS теперь постоянно хранится в /var для обеспечения полной работоспособности.
- Добавлен фильтр в виджет системного журнала (предоставил kulikov-a)
- Автоматическое определение требования дальнего шлюза для маршрута по умолчанию
- Интерфейсы: переключитесь на вариант MVC/API для страницы поиска DNS.
- Интерфейсы: рефакторинг сценариев DHCP и PPPoE для использования исключительно ifctl.
Наконец, стоит отметить, что LibreSSL планируется удалить в конце этой серии статей, и, скорее всего, он не получит дальнейшего обслуживания. Будет следующее крупное обновление
автоматически в стиле OpenSSL.
В конце концов если вам интересно узнать об этом больше, вы можете проверить подробности По следующей ссылке.
Загрузите новую версию ОПНСенс 22.7
Si ты хочешь получить эту новую версию только Вы должны зайти на его официальный сайт и в раздел загрузки где можно найти скомпилированный образ в виде LiveCD и образ системы для записи на флешки в следующих ссылка.
Исходный код компонентов дистрибутива, а также инструменты, используемые для построения, распространяются по лицензии BSD.