Pred pár dňami uvedenie novej verzie systému Windows distribúcia firewallu OPNsense 22.7, prezývaný „Silný panter“, predstavuje aktualizáciu FreeBSD 13.1, PHP 8.0, Phalcon 5, podporu Stacked VLAN a Intel QuickAssist (QAT), ochranu DDoS pomocou SYN cookies, stránky MVC/API pre stav IPsec a Unbound overrides, nové pluginy APCUPSD a CrowdSec a mnoho ďalšieho.
Tí, ktorí nepoznajú OPNsense, by to mali vedieť je vidličkou projektu pfSense, vytvorený s cieľom vytvoriť úplne otvorenú distribučnú súpravu, ktorá by mohla mať funkčnosť na úrovni komerčných riešení pre nasadenie brán firewall a sieťových brán.
Na rozdiel od pfSense, projekt je umiestnený tak, že nie je kontrolovaný jednou spoločnosťou, pretože je vyvíjaný s priamou účasťou komunity a má úplne transparentný vývojový proces, okrem toho, že poskytuje príležitosť využiť akýkoľvek z jeho vývojov v produktoch tretích strán, vrátane komerčných.
Medzi možnosťami OPNsense môžete rozlíšiť úplne otvorený nástroj na kompiláciu, ako aj schopnosť inštalovať balíky nad bežný systém FreeBSD, nástroj na vyrovnávanie zaťaženia, webové rozhranie aby organizácie mohli pripojiť používateľov k sieti, systém vizuálnych a grafických správ, okrem iného.
Hlavné nové funkcie OPNsense 22.7
V tejto novej verzii distribúcie je predstavený základ systému.e prešiel na vetvu FreeBSD 13.1, okrem toho bol systémový balík presunutý do aktualizovaných verzií PHP 8.0.20, Phalcon 5, sqlite 3.39.0, surikata 6.0.6, neviazané 1.16.1.
Čo sa týka noviniek, ktoré sú prezentované v tejto novej verzii, tak to nájdeme pridaná podpora pre Intel QuickAssist (QAT), ako aj podporu technológie Stacked VLAN (viacvrstvové zapuzdrenie značiek VLAN) a že mechanizmus Ochrana DDoS pomocou súboru cookie SYN.
Ďalšie zmeny, ktoré vynikajú v tejto novej verzii, je, že pluginy APCUPSD a CrowdSec, Tiež viem, že to pridalo dynamické načítanie potrebných zariadení a tiež konfiguráciu WPA enterprise pre režim infraštruktúry.
Na druhej strane sa spomína, žee vypnuté IPv6 v GIF 4v6 a 4v4 tuneloch, ako aj to, že sa vykonali opravy nezrovnalostí v riadení bezdrôtovej siete, opravili sa aj opravy nemožnosti zobrazenia viacerých slučiek, nemožnosti zobraziť niekoľko sietí VXLAN a že pred prechodom na convert_seconds_to_hms() sa vykoná kontrola, či je to int.
Z ďalších zmien ktoré vyčnievajú z tejto novej verzie:
- Zmenené zrušenie certifikátu na používanie knižnice phpseclib
- Zlepšenie výkonu pre set_single_sysctl()
- Nové nastavenie pre režim implementácie na riadenie toku chýb PHP
- /tmp MFS teraz štandardne používa maximálne 50% RAM a dá sa upraviť
- /var MFS sa zmení na /var/log MFS a štandardne používa maximálne 50 % RAM a dá sa vyladiť
- Predchádzajúci špeciálny obsah /var MFS je teraz trvalo uložený v /var, aby bola zaistená plná funkčnosť
- Pridaný filter do miniaplikácie systémového denníka (prispel kulikov-a)
- Požiadavka automatickej detekcie vzdialenej brány pre predvolenú trasu
- Rozhrania: prepnite na variant MVC/API pre stránku vyhľadávania DNS
- Rozhrania: refaktorujte skripty DHCP a PPPoE tak, aby používali výlučne ifctl
Nakoniec stojí za zmienku, že LibreSSL má byť naplánované na odstránenie na konci tejto série a pravdepodobne nebude dostávať žiadnu ďalšiu údržbu. Prebehne ďalšia veľká aktualizácia
automaticky štýl OpenSSL.
Konečne ak máte záujem dozvedieť sa o tom viac, môžete skontrolovať podrobnosti Na nasledujúcom odkaze.
Stiahnite si novú verziu OPNsense 22.7
Si chcete získať túto novú verziu Solamente Musíte ísť na jeho oficiálnu webovú stránku a v sekcii na stiahnutie kde môžete nájsť kompilovaný obraz vo forme LiveCD a obraz systému na zápis na flash disky v nasledujúcom link.
Zdrojový kód komponentov distribúcie, ako aj nástroje použité na stavbu, sú distribuované pod licenciou BSD.