The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Выпуск дистрибутива для создания межсетевых экранов OPNsense 19.1

31.01.2019 23:45

После 6 месяцев разработки представлен выпуск дистрибутива для создания межсетевых экранов OPNsense 19.1, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (265 Мб).

Среди возможностей OPNsense можно выделить полностью открытый сборочный инструментарий, возможность установки в форме пакетов поверх обычного FreeBSD, средства балансировки нагрузки, web-интерфейс для организации подключения пользователей к сети (Captive portal), наличие механизмов отслеживанием состояний соединений (stateful firewall на основе pf), задание ограничений пропускной способности, фильтрация трафика, создание VPN на базе IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддержка DDNS (Dynamic DNS), система наглядных отчётов и графиков. Кроме того, в дистрибутиве предоставляются средства создания отказоустойчивых конфигураций, основанных на использовании протокола CARP и позволяющих запустить помимо основного межсетевого экрана запасной узел, который будет автоматически синхронизирован на уровне конфигурации и примет на себя нагрузку в случае сбоя первичного узла. Для администратора предлагается современный и простой интерфейс для настройки межсетевого экрана, построенный с использованием web-фреймворка Bootstrap.

В новой версии:

  • Осуществлён переход на использование в качестве основы HardenedBSD 11.2, форка FreeBSD 11.2, в который интегрированы дополнительные механизмы защиты и техники противодействия методам эксплуатации уязвимостей;
  • Возможность использования двухфакторной аутентификации на базе комбинации аутентификации через внешний LDAP-сервер и локальную систему одноразовых паролей TOTP (Time-based One-time Password);
  • API для управления псевдонимами в правилах межсетевого экрана (позволяет использовать переменные вместо хостов, номеров портов и подсетей);
  • API для экспорта базы клиентов OpenVPN;
  • Поддержка режима ограничения полосы пропускания на базе алгоритма PIE (RFC-8033);
  • Возможность ведения лога срабатывания правил NAT;
  • В web-прокси добавлена поддержка WPAD / PAC и подключения через родительский прокси;
  • Возможность экспорта сертификатов P12 с установленными пользователями паролями;
  • Использование Dpinger для мониторинга доступности шлюза;
  • Плагин для правил телеметрии ET Pro;
  • Расширена поддержка IPv6 DUID;
  • Поддержка Dnsmasq DNSSEC;
  • Обновление версий программ: LibreSSL 2.7, Unbound 1.8, Suricata 4.1, Phalcon 3.4, Perl 5.28;
  • Обновлены файлы с переводом интерфейса на русский язык;
  • В применяемой по умолчанию теме оформления интерфейса предложено сворачиваемое боковое меню;
  • Обновлены плагины для экспорта резервных копий, Bind, Nginx, Ntopng, VnStat и Dnscrypt-proxy.


  1. Главная ссылка к новости (https://forum.opnsense.org/ind...)
  2. OpenNews: Выпуск дистрибутива для создания межсетевых экранов OPNsense 18.7
  3. OpenNews: Новый выпуск Sphirewall, платформы для построения межсетевых экранов
  4. OpenNews: В рамках проекта OpenSnitch развивается динамический межсетевой экран для Linux
  5. OpenNews: Релиз дистрибутива для создания межсетевых экранов IPFire 2.21
  6. OpenNews: Релиз дистрибутива для создания межсетевых экранов pfSense 2.4.0
Лицензия: CC-BY
Тип: Программы
Ключевые слова: opnsense
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Ajax/Линейный | Раскрыть все сообщения | RSS
 
  • 1.1, Аноним (-), 03:57, 01/02/2019 [ответить] [показать ветку] [···]    [к модератору]
  • –3 +/
    а на роутер эту штуку загнать можно?
     
  • 1.3, anonymouse (?), 05:19, 01/02/2019 [ответить] [показать ветку] [···]    [к модератору]
  • –5 +/
    Использовать в базе опёнка было бы имхо удачней.
     
     
  • 2.14, Anton (??), 16:45, 01/02/2019 [^] [ответить]    [к модератору]
  • +/
    Неосиляторы опенбсди минусуют.
    Согласен с высказыванием,  но Тео де Раадт не распыляется на всякий ширпотреб. Кому надо - сам настроит систему под нужды.
     
  • 1.4, ryoken (ok), 07:20, 01/02/2019 [ответить] [показать ветку] [···]    [к модератору]
  • –1 +/
    А где WireGuard или там SoftEtherVPN? Они чисто Линуксовые? (PPTP вроде как дырявый донельзя, не?)
     
     
  • 2.6, Аноним (6), 08:32, 01/02/2019 [^] [ответить]    [к модератору]  
  • +3 +/
    > А где WireGuard или там SoftEtherVPN?

    в портах, вестимо

    > Они чисто Линуксовые?

    работает на фре уже года два

    > (PPTP вроде как дырявый донельзя, не?)

    не, это руки у тя кривые

     
     
  • 3.7, GentooBoy (ok), 08:39, 01/02/2019 [^] [ответить]    [к модератору]  
  • –1 +/
    Это спасобо MS с их MS-CHAP
     
     
  • 4.9, MS (??), 10:16, 01/02/2019 [^] [ответить]    [к модератору]  
  • –1 +/
    да, нам спасибо. А то бы вы по сей день так и жили с насквозь дырявым pap.

     
  • 4.11, mumu (ok), 10:18, 01/02/2019 [^] [ответить]    [к модератору]  
  • +/
    > Это спасобо MS с их MS-CHAP

    MS действительно спасибо, как и за L2TP. Сравнимые аналоги появились лишь много лет спустя после выхода MS-CHAP.

     
  • 1.5, Catwoolfii (ok), 07:39, 01/02/2019 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Ну и где их хваленый LibreSSL?
     
     
  • 2.10, Де Раадт (?), 10:18, 01/02/2019 [^] [ответить]    [к модератору]  
  • +1 +/
    с каких это пор он - их? Он наш, и мы его доим.

     
  • 1.8, alleX (?), 09:13, 01/02/2019 [ответить] [показать ветку] [···]    [к модератору]  
  • +1 +/
    Чё-то как-то   год назад пробовал OPNsense - на зашло, pfSense для меня оказался более удачным решением в качестве роутера и OpenVPN сервера

    То ли в железе дело было, то ли в настройке подключения L2TP, уже  и не помню

     
  • 1.12, dkg (?), 11:17, 01/02/2019 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Pfsense поинтереснее будет.
     
     
  • 2.13, zzz (??), 12:58, 01/02/2019 [^] [ответить]    [к модератору]  
  • +1 +/
    Особенно при обновлении. Похожий багодром еще поискать.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2019 by Maxim Chirkov  
    ДобавитьПоддержатьВебмастеруГИД  
    Hosting by Ihor