Pred pár dňami nová verzia populárna distribúcia brány firewall OPNsense 20.7 a v ktorých hlavná novinka ktorá vyniká je aktualizácia implementácia systému detekcie a prevencie narušenia siete Surikata 5.
Pre tých, ktorí o tom nevedia OPNsense mali by to vedieť je vidlicou projektu pfSense, vytvorené s cieľom vytvoriť úplne otvorenú distribúciu, ktorá by mohla mať funkčnosť na úrovni komerčných riešení na implementáciu brán firewall a sieťových brán.
O spoločnosti OPNsense
Na rozdiel od pfSense, naprProjekt nie je kontrolovaný spoločnosťou, vyvinuté s priamou účasťou komunity a má úplne transparentný proces vývoja.
Základná distribúcia je založená na kóde HardenedBSD 12.1, ktorá udržiava synchronizovanú vidlicu FreeBSD, ktorá integruje ďalšie ochranné mechanizmy a techniky na boj proti zneužitiu slabých miest.
Medzi možnosti, ktoré OPNsense dokáže rozlíšiť úplne otvoriť nástroj na zostavenie schopnosti nainštalujte ako balíčky na obyčajný FreeBSD, vyvažovač záťaže, webové rozhranie pre organizácie na pripojenie používateľov k sieti (captive portál).
Existujú aj také stavové mechanizmy pripojenia (stavový firewall založený na pf) nastavuje limity šírky pásma, filtruje prenos, vytvára VPN založené na IPsec, OpenVPN a PPTP, integráciu s LDAP a RADIUS, podporu DDNS (dynamický DNS), vizuálneho a grafického systému podávania správ.
Okrem toho, distribúcia poskytuje nástroje na vytváranie konfigurácií odolných voči poruchám založený na použití protokolu CARP a umožňuje vám okrem hlavného firewallu spustiť aj ďalší uzol, ktorý sa automaticky synchronizuje na konfiguračnej úrovni a prevezme záťaž v prípade zlyhania primárneho uzla.
Pre správcu, ponúka moderné a jednoduché rozhranie na konfiguráciu brány firewall, vytvorené pomocou webového rámca Bootstrap.
Zdrojový kód komponentov distribúcie, ako aj nástroje použité na stavbu, sú distribuované pod licenciou BSD.
Týkajúce sa obrazy systému, ktoré sú tvorené z LiveCD, hoci distribuuje sa aj systémový obraz zapisovať na flash disky.
Čo je nové v OPNsense 20.7?
Táto nová verzia prichádza s niekoľkými zmenami, ale stále ide o dôležitú verziu, pretože systémová základňa v tejto novej verzii bola aktualizovaná o HardenedBSD 12.1, vidlicu FreeBSD 12.1, ktorá integruje ďalšie bezpečnostné mechanizmy a techniky proti vykorisťovaniu.
Ako už bolo spomenuté na začiatku, najvýznamnejšou vlastnosťou novej verzie je tiež aktualizácia Suricaty na jej verziu 5.
Vďaka tejto aktualizácii môžeme nájsť nové analytické a registračné moduly pre protokoly RDP, SNMP a SIP.
Okrem toho, že sú v režime kontroly HTTP, sú plne pokryté všetky situácie opísané v testovacej súprave HTTP Evader.
Ďalším vylepšením, ktoré sa v aplikácii Zuricata 5 dostalo, je podpora metódy autentifikácie klienta TLS JA3 pridaná podpora pre metódu JA3S.
A tiež na tom vyniká kód bol prepísaný na zachytenie prenosu pomocou rámca podľa Netmap as tým bola pridaná možnosť používať pokročilé funkcie Netmap, ako napríklad virtuálny prepínač VALE.
Z ďalších zmien, ktoré vynikajú:
- Pridaná podpora pre DHCPv6 Multi-WAN na pripojenie cez viac kanálov.
- Je možné definovať svoje vlastné stránky zobrazené v prípade chýb pripojenia prostredníctvom webového proxy.
- Bola pridaná správa so stromovým zobrazením informácií o sieťových pripojeniach.
- Implementované API pre správu brány firewall.
- Vylepšené možnosti filtrovania záznamov za behu.
Stiahnite si novú verziu aplikácie OPNsense 20.7
Si chcete získať túto novú verziu Solamente Musíte ísť na jeho oficiálnu webovú stránku a v sekcii na stiahnutie môžete získať odkaz na stiahnutie tejto novej verzie.
Obrázky boli pripravené vo forme LiveCD a systémového obrázka na zápis na flash disky, veľkosť obrázka je približne 420 MB.
OPNSense vs pfSence? ktorý z nich si mám vybrať?