OPNsense 是一個開源易用的基於 FreeBSD 的防火牆和路由平台。它包含了商業防火牆中的大多數功能,甚至尤有過之。
1 月 29 日, OPNsense 18.1 正式版發布。此版本與此前的 RC1 版本在較於此前正式版本的變化方面基本一致:在 2017 年的後半年中,超過 500 個更新被加入到這一發布中,其昵稱為「 Groovy Gecko 」。其中最值一提的是,防火牆 NAT 規則通過插件變得更加靈活可用。這為後續核心防火牆功能 API 奠定了基礎。 Meltdown 和 Spectre 漏洞的補丁尚未有可靠的預計完成時間。此版本較於 17.7 有如下顯著變化:
- FreeBSD 11.1, PHP 7.1 and jQuery 3 migration
- Realtek vendor NIC driver version 1.94
- Portable NAT before IPsec support
- Local group restriction feature in OpenVPN and IPsec
OpenVPN multi-remote support for clients - Strict interface binding for SSH and web GUI
- Improved MVC tabs and general page layout
- Shared forwarding now works on IPv6, in conjunction with "try-forwarding" and improved reply-to multi-WAN behaviour
- Easy-to-use update cache support for Linux and Windows in web proxy
- Intrusion detection alert improvements and plugin support for new rulesets (ET Pro, Snort VRT)
- Revamped HAProxy plugin with introduction pages
- Moved interface selection to menu and quick search for firewall rules, DHCP and wireless status
- Alias backend rewrite for future extensibility
- Plugin-capable firewall NAT rules
- Migration of system routes UI and backend to MVC (also available via API)
- Reverse DNS support for insight reporting (also available via API)
- Fully rewritten firewall live log in MVC (also available via API)
- New plugins: zerotier, mdns-repeater, collectd, telegraf, clamav, c-icap, tor, siproxd, web-proxy-sso, web-proxy-useracl, postfix, rspamd, redis, iperf, arp-scan, zabbix-proxy, frr, node_exporter
其它變化或詳細內容見於該版本的發布通告。
OPNsense 作為 pfSense® 及 m0n0wall 的 fork 起始於 2014 年,並在 2015 年 1 月放出了第一個官方發布。這一項目在保留了與 m0n0wall 和 pfSense 部分相似處的同時有著極快的發展。其團隊使命是使 OPNsense 成為一個最為廣泛使用的開源安全平台。它提供周度安全更新,且每年有兩個例行的大更新。
OPNsense 支持 i386 及 x86-64 平台,擁有諸如轉發緩存代理、流量控制、入侵檢測、 Captive Portal 、VPN (IPSec 、 OpenVPN 和 PPTP)等功能。它還提供了一個基於 Web 的易用管理界面,諸多功能均可以通過這一圖形化界面配置管理。除了這些之外, OPNsense 還提供了雙因素認證、基於 Tinc 的 Mesh VPN 路由、備份至 Google Drive 與 RESTful API 等高級特性。
官方網站: https://opnsense.org/ ;
下載地址: https://opnsense.org/download/ ;
Wiki & 文檔: https://wiki.opnsense.org/ 。
封面圖片為 OPNsense 的控制面板的截圖,轉載自 OPNsense 官網。
文章內部的部分文字轉錄或者衍生於 OPNsense 官網以及維基百科的 en:OPNsense 詞條。
文內的大段英文文字源自此版本的發布通告,因編者認為其不便且不必翻譯故原樣摘錄於此,以在不損害文章內容的準確性的前提下確保其信息性。
我會不會太吵了啊?好吧,今天有點興奮