Pak ditë më parë versioni i ri i shpërndarja popullore e Firewall OPNsense 20.7 dhe në të cilën risia kryesore që bie në sy është azhurnimi i implementimi i sistemit të zbulimit dhe parandalimit të ndërhyrjeve në rrjet Meerkat 5
Për ata që nuk kanë dijeni OPNsense ata duhet ta dinë se kjo është një pirun i projektit pfSense, krijuar me objektivin e formimit të një shpërndarje plotësisht të hapur që mund të ketë funksionalitet në nivelin e zgjidhjeve komerciale për të zbatuar firewalls dhe portat e rrjetit.
Rreth OPNsense
Ndryshe nga pfSense, eProjekti pozicionohet si i pa kontrolluar nga një kompani, zhvilluar me pjesëmarrjen e drejtpërdrejtë të komunitetit dhe ka një proces zhvillimi plotësisht transparent.
Shpërndarja bazë bazohet në kodin HardenedBSD 12.1, i cili mban një pirun të sinkronizuar të FreeBSD, i cili integron mekanizmat dhe teknikat shtesë të mbrojtjes për të kundërshtuar dobësitë e shfrytëzimit.
Ndër mundësitë që OPNsense mund të dallojë plotësisht të hapur mjetin e ndërtimit aftësinë për të instaloni si paketa në një FreeBSD të zakonshëm, balancues i ngarkesës, ndërfaqe në internet që organizatat të lidhin përdoruesit me rrjetin (portal i kapur).
Ka gjithashtu mekanizmat shtetërorë të lidhjes (mur mbrojtës shtetëror i bazuar në pf) vendos kufijtë e gjerësisë së bandës, filtron trafikun, krijon VPN bazuar në IPsec, OpenVPN dhe PPTP, integrim me LDAP dhe RADIUS, mbështetje për DDNS (DNS dinamike), një sistem raportimi vizual dhe grafik.
Përveç kësaj, shpërndarja ofron mjete për të krijuar konfigurime tolerante ndaj gabimeve bazuar në përdorimin e protokollit CARP dhe ju lejon të filloni një nyje shtesë përveç firewall-it kryesor, i cili automatikisht do të sinkronizohet në nivelin e konfigurimit dhe do të marrë përsipër ngarkesën në rast të një dështimi të nyjes primare.
Për administratorin, ofron një ndërfaqe moderne dhe të thjeshtë për të konfiguruar Firewall, krijuar duke përdorur kornizën e internetit Bootstrap.
Kodi burimor i përbërësve të shpërndarjes, si dhe mjetet e përdorura për ndërtimin, shpërndahen nën licencën BSD.
Sa për imazhet e sistemit këto formohen si nga LiveCD, megjithëse shpërndahet edhe një imazh i sistemit për të shkruar në flash drives.
Çfarë ka të re në OPNsense 20.7?
Ky version i ri arrin me pak ndryshime, por është akoma një version i rëndësishëm, pasi baza e sistemit në këtë version të ri është azhurnuar me HardenedBSD 12.1, një pirun i FreeBSD 12.1, i cili integron mekanizmat shtesë të sigurisë dhe teknikat anti-shfrytëzim.
Gjithashtu, siç u përmend në fillim, tipari më i spikatur i versionit të ri është azhurnimi i Suricata në versionin e tij 5.
Me këtë azhurnim mund të gjejmë të reja modulet e analizës dhe regjistrimit për protokollet RDP, SNMP dhe SIP.
Përveç që janë në modalitetin e inspektimit HTTP, të gjitha situatat e përshkruara në testin provë HTTP Evader janë plotësisht të mbuluara.
Një përmirësim tjetër i marrë me Zuricata 5 është mbështetja për metodën e vërtetimit të klientit TLS JA3 shtohet mbështetja për metodën JA3S.
Dhe gjithashtu bie në sy se kodi është rishkruar për të kapur trafikun duke përdorur kornizën nga Netmap dhe me këtë u shtua aftësia për të përdorur funksione të përparuara Netmap, siç është një ndërprerës virtual VALE.
Nga ndryshimet e tjera që bien në sy:
- Shtohet mbështetja për DHCPv6 Multi-WAN për t'u lidhur përmes shumë kanaleve.
- Shtë e mundur të përcaktoni faqet tuaja të shfaqura në rast të gabimeve të lidhjes përmes një proxy në internet.
- Shtoi një raport me një paraqitje në formë peme të informacionit në lidhje me lidhjet e rrjetit.
- Zbatuar API për menaxhimin e firewall.
- Opsione të përmirësuara për filtrimin e rekordeve në lëvizje.
Shkarkoni versionin e ri të OPNsense 20.7
Si doni ta merrni këtë version të ri Solamente Ju duhet të shkoni në faqen e saj zyrtare dhe në seksionin e shkarkimit ju mund të merrni lidhni për të shkarkuar këtë version të ri.
Imazhet u përgatitën në formën e një LiveCD dhe një imazhi të sistemit për shkrimin në disqet Flash, madhësia e imazhit është afërsisht 420 MB.
OPNSense vs pfSence? cilin duhet të zgjedh?