Представлен новый выпуск дистрибутива для создания межсетевых экранов OPNsense 21.1, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (421 МБ).
Некоторые измеенения в OPNsense 21.1
Предложены новые правила пакетного фильтра и категории трансляции адресов.
Обновлено оформление графиков с визуализацией трафика. Добавлена поддержка отображения трафика IPv6.
Добавлены инструменты для управления правилами для системы обнаружения вторжений.
Добавлена функция назначения псевдонимов MAC-адресам.
Добавлена поддержка NAT поверх IPsec.
В загрузочном образе “serial” добавлена поддержка UEFI.
Улучшена работа плагина с поддержкой VPN WireGuard.
А на этом сегодня все. Надеюсь данная статья будет вам полезна.
Журнал Cyber-X