Кілька днів тому запуск нової версії розподіл брандмауера OPNсенс 22.7 на прізвисько «Потужна пантера», представляє оновлення FreeBSD 13.1, PHP 8.0, Phalcon 5, підтримку Stacked VLAN і Intel QuickAssist (QAT), захист від DDoS за допомогою файлів cookie SYN, сторінки MVC/API для статусу IPsec і перевизначення Unbound, нові плагіни APCUPSD і CrowdSec і багато іншого.
Для тих, хто не знайомий з OPNsense, вони повинні це знати є форком проекту pfSense, створений з метою формування повністю відкритого дистрибутива, який міг би мати функціональні можливості на рівні комерційних рішень для розгортання брандмауерів та мережевих шлюзів.
На відміну від pfSense, проект позиціонується як не контрольований однією компанією, оскільки він розроблений за безпосередньої участі спільноти і має повністю прозорий процес розробки, на додаток до того, що він надає можливість використовувати будь-які його розробки у сторонніх продуктах, включаючи комерційні.
Серед можливостей OPNsense можна виділити повністю відкритий інструмент компіляції, а також можливість встановлювати пакети поверх звичайної системи FreeBSD, балансувача навантаження, веб -інтерфейс для організацій, які підключають користувачів до мережі, система наочних та графічних звітів, серед іншого.
Основні нові функції OPNsense 22.7
У цій новій версії дистрибутива представлена основа системи.e перейшов на гілку FreeBSD 13.1, крім того, системний пакет перенесено в оновлені версії PHP 8.0.20, Phalcon 5, sqlite 3.39.0, meerkat 6.0.6, без зв’язку 1.16.1.
Що стосується новинок, які представлені в цій новій версії, ми можемо це знайти додана підтримка Intel QuickAssist (QAT), а також підтримку технології Stacked VLAN (багаторівнева інкапсуляція тегів VLAN) і механізм Захист від DDoS за допомогою SYN cookie.
Інші зміни, які виділяються в цій новій версії, це те, що Плагіни APCUPSD і CrowdSec, Я також знаю, що він додав динамічне перезавантаження необхідних пристроїв, а також корпоративну конфігурацію WPA для режиму інфраструктури.
З іншого боку, зазначається, щоe вимкнено IPv6 у тунелях GIF 4in6 та 4in4, а також те, що були внесені виправлення щодо невідповідностей у бездротовому управлінні, а також виправлення щодо неможливості відображення кількох loopbacks, неможливості відображення кількох VXLAN і що перед передачею в convert_seconds_to_hms() виконується перевірка, чи є він int.
З інших змін що виділяються з цієї нової версії:
- Відкликання сертифіката змінено на використання бібліотеки phpseclib
- Покращення продуктивності для set_single_sysctl()
- Нове налаштування режиму реалізації для керування потоком помилок PHP
- /tmp MFS тепер використовує максимум 50% оперативної пам’яті за замовчуванням і може бути налаштований
- /var MFS стає /var/log MFS і за замовчуванням використовує максимум 50% оперативної пам’яті та може бути налаштований
- Попередній спеціальний вміст /var MFS тепер постійно зберігається в /var для забезпечення повної працездатності
- Додано фільтр у віджет системного журналу (надано kulikov-a)
- Вимога автоматичного виявлення на далекому шлюзі для маршруту за замовчуванням
- Інтерфейси: перейдіть на варіант MVC/API для сторінки пошуку DNS
- Інтерфейси: рефакторинг сценаріїв DHCP і PPPoE для використання виключно ifctl
Нарешті, варто зазначити, що LibreSSL планується видалити наприкінці цієї серії і, швидше за все, не потребуватиме подальшого обслуговування. Відбудеться наступне велике оновлення
автоматично в стилі OpenSSL.
В кінці кінців якщо вам цікаво дізнатись більше про це, Ви можете перевірити деталі У наступному посиланні.
Завантажте нову версію OPNsense 22.7
Si Ви хочете отримати цю нову версію соламенте Ви повинні зайти на його офіційний веб-сайт і в розділ завантаження де ви можете знайти скомпільований образ у формі LiveCD і образ системи для запису на флеш-накопичувачі в наступному посилання
Вихідний код компонентів дистрибутиву, а також інструменти, що використовуються для побудови, поширюються за ліцензією BSD.