OPNsense 是一個開源易用的基於 FreeBSD 的防火牆和路由平台。它包含了商業防火牆中的大多數功能,甚至尤有過之。

1 月 29 日, OPNsense 18.1 正式版發布。此版本與此前的 RC1 版本在較於此前正式版本的變化方面基本一致:在 2017 年的後半年中,超過 500 個更新被加入到這一發布中,其昵稱為「 Groovy Gecko 」。其中最值一提的是,防火牆 NAT 規則通過插件變得更加靈活可用。這為後續核心防火牆功能 API 奠定了基礎。 Meltdown 和 Spectre 漏洞的補丁尚未有可靠的預計完成時間。此版本較於 17.7 有如下顯著變化:

  • FreeBSD 11.1, PHP 7.1 and jQuery 3 migration
  • Realtek vendor NIC driver version 1.94
  • Portable NAT before IPsec support
  • Local group restriction feature in OpenVPN and IPsec
    OpenVPN multi-remote support for clients
  • Strict interface binding for SSH and web GUI
  • Improved MVC tabs and general page layout
  • Shared forwarding now works on IPv6, in conjunction with "try-forwarding" and improved reply-to multi-WAN behaviour
  • Easy-to-use update cache support for Linux and Windows in web proxy
  • Intrusion detection alert improvements and plugin support for new rulesets (ET Pro, Snort VRT)
  • Revamped HAProxy plugin with introduction pages
  • Moved interface selection to menu and quick search for firewall rules, DHCP and wireless status
  • Alias backend rewrite for future extensibility
  • Plugin-capable firewall NAT rules
  • Migration of system routes UI and backend to MVC (also available via API)
  • Reverse DNS support for insight reporting (also available via API)
  • Fully rewritten firewall live log in MVC (also available via API)
  • New plugins: zerotier, mdns-repeater, collectd, telegraf, clamav, c-icap, tor, siproxd, web-proxy-sso, web-proxy-useracl, postfix, rspamd, redis, iperf, arp-scan, zabbix-proxy, frr, node_exporter

其它變化或詳細內容見於該版本的發布通告

OPNsense 作為 pfSense® 及 m0n0wall 的 fork 起始於 2014 年,並在 2015 年 1 月放出了第一個官方發布。這一項目在保留了與 m0n0wall 和 pfSense 部分相似處的同時有著極快的發展。其團隊使命是使 OPNsense 成為一個最為廣泛使用的開源安全平台。它提供周度安全更新,且每年有兩個例行的大更新。

OPNsense 支持 i386 及 x86-64 平台,擁有諸如轉發緩存代理、流量控制、入侵檢測、 Captive Portal 、VPN (IPSec 、 OpenVPN 和 PPTP)等功能。它還提供了一個基於 Web 的易用管理界面,諸多功能均可以通過這一圖形化界面配置管理。除了這些之外, OPNsense 還提供了雙因素認證、基於 Tinc 的 Mesh VPN 路由、備份至 Google Drive 與 RESTful API 等高級特性。

官方網站: https://opnsense.org/ ;

下載地址: https://opnsense.org/download/

Wiki & 文檔: https://wiki.opnsense.org/


封面圖片為 OPNsense 的控制面板的截圖,轉載自 OPNsense 官網

文章內部的部分文字轉錄或者衍生於 OPNsense 官網以及維基百科的 en:OPNsense 詞條

文內的大段英文文字源自此版本的發布通告,因編者認為其不便且不必翻譯故原樣摘錄於此,以在不損害文章內容的準確性的前提下確保其信息性。