The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от opennews (??), 01-Фев-19, 03:57 
После 6 месяцев разработки представлен (https://forum.opnsense.org/index.php?topic=11398.0) выпуск дистрибутива для создания межсетевых экранов OPNsense 19.1 (https://opnsense.org), который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих.  Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются (https://github.com/opnsense/) под лицензией BSD. Сборки подготовлены (https://fleximus.org/mirror/opnsense/releases/19.1/) в форме LiveCD и системного образа для записи на Flash-накопители (265 Мб).


Среди возможностей (http://opnsense.org/about/features) OPNsense можно выделить полностью открытый сборочный инструментарий, возможность установки в форме пакетов поверх обычного FreeBSD, средства балансировки нагрузки, web-интерфейс для организации подключения пользователей к сети (Captive portal), наличие механизмов  отслеживанием состояний соединений (stateful firewall на основе pf), задание ограничений пропускной способности, фильтрация трафика, создание  VPN на базе IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддержка DDNS (Dynamic DNS), система наглядных отчётов и графиков. Кроме того, в дистрибутиве предоставляются средства создания отказоустойчивых конфигураций, основанных на использовании протокола CARP и позволяющих запустить помимо основного межсетевого экрана запасной узел, который будет автоматически синхронизирован на уровне конфигурации и примет на себя нагрузку в случае сбоя первичного узла. Для администратора предлагается современный и простой интерфейс для настройки межсетевого экрана, построенный с  использованием web-фреймворка Bootstrap.


В новой версии:


-  Осуществлён переход на использование в качестве основы HardenedBSD 11.2 (https://www.opennet.ru/opennews/art.shtml?num=49808), форка  FreeBSD 11.2, в который интегрированы дополнительные механизмы защиты и техники противодействия методам эксплуатации уязвимостей;


-  Возможность использования двухфакторной аутентификации на базе комбинации аутентификации через внешний LDAP-сервер и локальную систему одноразовых паролей TOTP (Time-based One-time Password);

-  API для управления псевдонимами (https://www.netgate.com/docs/pfsense/firewall/aliases.html) в правилах межсетевого экрана (позволяет использовать переменные вместо хостов, номеров портов и подсетей);

-  API для экспорта базы клиентов OpenVPN;
-  Поддержка режима ограничения полосы пропускания  на базе алгоритма PIE (http://caia.swin.edu.au/freebsd/aqm/) (RFC-8033 (https://tools.ietf.org/html/rfc8033));

-  Возможность ведения лога срабатывания правил NAT;
-  В web-прокси добавлена поддержка  WPAD / PAC  и подключения через родительский прокси;
-  Возможность экспорта сертификатов P12 с установленными пользователями паролями;
-  Использование  Dpinger (https://github.com/dennypage/dpinger) для мониторинга доступности шлюза;
-  Плагин для правил телеметрии ET Pro (https://www.proofpoint.com/us/threat-insight/et-pro-ruleset);
-  Расширена поддержка IPv6 DUID;
-  Поддержка Dnsmasq DNSSEC;
-  Обновление версий программ: LibreSSL 2.7, Unbound 1.8, Suricata 4.1, Phalcon 3.4, Perl 5.28;
-  Обновлены файлы с переводом интерфейса на русский язык;
-  В применяемой по умолчанию теме оформления интерфейса предложено сворачиваемое боковое меню;
-  Обновлены плагины для экспорта резервных копий, Bind, Nginx, Ntopng, VnStat и Dnscrypt-proxy.

URL: https://forum.opnsense.org/index.php?topic=11398.0
Новость: https://www.opennet.ru/opennews/art.shtml?num=50067

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  –3 +/
Сообщение от Аноним (-), 01-Фев-19, 03:57 
а на роутер эту штуку загнать можно?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Андрей (??), 01-Фев-19, 04:35 
https://wiki.opnsense.org/manual/hardware.html#hardware-requ...
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  –5 +/
Сообщение от anonymouse (?), 01-Фев-19, 05:19 
Использовать в базе опёнка было бы имхо удачней.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Anton (??), 01-Фев-19, 16:45 
Неосиляторы опенбсди минусуют.
Согласен с высказыванием,  но Тео де Раадт не распыляется на всякий ширпотреб. Кому надо - сам настроит систему под нужды.
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  –1 +/
Сообщение от ryoken (ok), 01-Фев-19, 07:20 
А где WireGuard или там SoftEtherVPN? Они чисто Линуксовые? (PPTP вроде как дырявый донельзя, не?)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +3 +/
Сообщение от Аноним (6), 01-Фев-19, 08:32 
> А где WireGuard или там SoftEtherVPN?

в портах, вестимо

> Они чисто Линуксовые?

работает на фре уже года два

> (PPTP вроде как дырявый донельзя, не?)

не, это руки у тя кривые

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  –1 +/
Сообщение от GentooBoy (ok), 01-Фев-19, 08:39 
Это спасобо MS с их MS-CHAP
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  –1 +/
Сообщение от MS (??), 01-Фев-19, 10:16 
да, нам спасибо. А то бы вы по сей день так и жили с насквозь дырявым pap.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

11. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от mumu (ok), 01-Фев-19, 10:18 
> Это спасобо MS с их MS-CHAP

MS действительно спасибо, как и за L2TP. Сравнимые аналоги появились лишь много лет спустя после выхода MS-CHAP.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

5. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от Catwoolfii (ok), 01-Фев-19, 07:39 
Ну и где их хваленый LibreSSL?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +1 +/
Сообщение от Де Раадт (?), 01-Фев-19, 10:18 
с каких это пор он - их? Он наш, и мы его доим.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +1 +/
Сообщение от alleXemail (?), 01-Фев-19, 09:13 
Чё-то как-то   год назад пробовал OPNsense - на зашло, pfSense для меня оказался более удачным решением в качестве роутера и OpenVPN сервера

То ли в железе дело было, то ли в настройке подключения L2TP, уже  и не помню

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +/
Сообщение от dkg (?), 01-Фев-19, 11:17 
Pfsense поинтереснее будет.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."  +1 +/
Сообщение от zzz (??), 01-Фев-19, 12:58 
Особенно при обновлении. Похожий багодром еще поискать.
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру