Розробники проекту OPNsense нещодавно оголосила про вихід нової версії "OPNsense 21.7" які вони класифікують як одну з найбільших ітерацій змін коду. І це саме в цій новій версії були внесені різні зміни та оновлення Із них виділяється те, що інсталятор, який був замінений, запропонував встановити рідну ZFS та уникнути збоїв у віртуальних машинах, які використовують UEFI.
Для тих, хто не знайомий з OPNsense, вони повинні це знати є форком проекту pfSense, створений з метою формування повністю відкритого дистрибутива, який міг би мати функціональні можливості на рівні комерційних рішень для розгортання брандмауерів та мережевих шлюзів.
На відміну від pfSense, проект позиціонується як не контрольований однією компанією, оскільки він розроблений за безпосередньої участі спільноти і має повністю прозорий процес розробки, на додаток до того, що він надає можливість використовувати будь-які його розробки у сторонніх продуктах, включаючи комерційні.
Серед можливостей OPNsense можна виділити повністю відкритий інструмент компіляції, а також можливість встановлювати пакети поверх звичайної системи FreeBSD, балансувача навантаження, веб -інтерфейс для організацій, які підключають користувачів до мережі, система наочних та графічних звітів, серед іншого.
Основні нові можливості OPNsense 21.7 "Благородний соловей"
Ця нова версія OPNsense 21.7 надходить з більш ніж 1000 підтверджень у вашому основному сховищі та сховищі плагінів з останньої основної версії. Ця версія розповсюдження базується на розробках у HardenedBSD 12.1, тоді як для наступної версії, 22.1, планується перехід на FreeBSD 13.
Серед поліпшень, які виділяються в цій новій версії, є нещодавно розроблена діагностика стану брандмауера, Крім того шаблони які дозволяють асоціювати набір мереж, хостів та портів з певною символічною назвою у правилах брандмауера, додана можливість вказувати бітові маски в мережевих масках.
Також у цьому OPNsense 21.7 Представляємо нові та оновлені плагіни, зручні для спільноти, наприклад плагін Radius Proxy, який, окрім звичайного UDP -транспорту, також підтримує TLS (RadSec), а також RADIUS через TCP і DTLS.
Ми також можемо це знайти був запропонований новий інсталятор що забезпечує інтегрована підтримка для установка на розділи з файловою системою ZFS і підходить для використання на віртуальних машинах за допомогою UEFI.
Ще одна новинка, яка виділяється, - це для бізнес -користувачів, з того часу, як були реалізовані нові параметри транспортування TLS syslog-ng і новий аудиторський слід для вимог відповідності вітаються доповненнями.
З інших змін що виділяються з цієї нової версії:
- Основний компонент MVC, Phalcon, оновлено до версії 4.
- Перероблений інтерфейс для оновлення прошивки.
- У журналі, що відображає активність фільтрації трафіку, відображаються поточні ідентифікатори правил, щоб уникнути неправильного тлумачення після зміни набору правил.
- Видалено резервну копію NextCloud з основних функцій
- Обмеження пам'яті PHP збільшено до 1 ГБ
- Невикористаний канал інформаційної панелі API трафіку видалено
- Тепер використання клієнтських сертифікатів у веб -графічному інтерфейсі заборонено
- Виправлено застаріле попередження PHP 7.4 у бібліотеці IPv6
В кінці кінців якщо вам цікаво дізнатись більше про це, Ви можете перевірити деталі У наступному посиланні.
Завантажте нову версію OPNsense 21.7
Si Ви хочете отримати цю нову версію соламенте Ви повинні зайти на його офіційний веб-сайт і в розділ завантаження де ви можете знайти скомпільоване зображення у вигляді LiveCD та зображення системи для запису на флеш -накопичувачі (422 МБ) у наступному посилання
Вихідний код компонентів дистрибутиву, а також інструменти, що використовуються для побудови, поширюються за ліцензією BSD.