OPNsense 16.1

FreeBSD

Megjelent az OPNsense 16.1-es kiadása. Az OPNsense projekt a jól ismert, FreeBSD-alapú tűzfal/router megoldás, a pfSense forkjaként indult tavaly év elején. A "Crafty Coyote" kódnevű 16.1-es kiadás hat hónapnyi fejlesztés eredményét összegzi. Benne átdolgozott captive portal, natív IPS, plugin támogatás stb. található. A teljes patchlista:

  • src: FreeBSD 10.2-RELEASE-p11[4]
  • bootstrap: can now update from any available FreeBSD 10 release
  • ports: libarchive 3.1.2_6[5], Suricata 3.0[6], squid 3.5.13[7], bind 9.10.3P3[8], sqlite 3.10.2[9], ntp 4.2.8p6[10]
  • firewall: lock source / destination port settings when neither TCP nor UDP is selected
  • firewall: simplify the outbound page t
  • hide unwanted items and zap complicated explanations (contributed by Manuel Faux)
  • firewall: d
  • not leak floating rules int
  • other interface tabs
  • firewall: add clear button t
  • all log file types
  • firewall: hide NAT rules from normal rules screen
  • firewall: removed the unsupported dscp rule option
  • firewall: display alias descriptions as tooltips (contributed by Manuel Faux)
  • universal plug and play: switch t
  • secure mode as the new default
  • unbound: add MX entries t
  • host overrides (contributed by Manuel Faux)
  • gateways: always safe the monitor IP regardless of monitoring being on or off
  • gateways: properly add and remove routes for monitors on toggle
  • backend: fix harmless error message caused by a sample template
  • high availability: allow specification of a different port for synchronisation
  • high availability: special characters are now being properly preserved
  • high availability: added new captive portal and traffic shaper as sync options
  • high availability: reworked and pruned the client synchronisation
  • firmware: optional php extensions now peacefully coexist with preinstalled extensions
  • firmware: update plugin list on refresh t
  • reveal available plugin list
  • intrusion detection: adds intrusion prevention mode for netmap(4) devices (must disable Hardware CRC manually)
  • captive portal: completely rewritten on top of our new components
  • proxy: hook up remote ACL settings t
  • translation engine (contributed by Fabian Franz)
  • proxy: add support for compressed ACLs (.gz, .tar.gz, .tgz, .zip)
  • proxy: fix toggle for storage log
  • ipsec: improve display of tunnel overview
  • openvpn: provide full ca chain on client export (contributed by Manuel Faux)
  • openvpn: fix engine detection for LibreSSL
  • layout: all tooltips and icons of action buttons have been updated for proper look and feel (contributed by Manuel Faux)
  • layout: added the infamous quick navigation feature
  • layout: consolidated the display of the upper right corner (user@host.domain)
  • interfaces: reworked all the pages for proper look and feel
  • interfaces: ARP and NDP tables have been rewritten and now properly show vendor info
  • login: improved look and feel
  • dashboard: rss widget has been reworked and its library has been updated t
  • a new version
  • config: recover last backup automatically on broken xml
  • menu: properly aligned submenu icons
  • system: removed XDebug package from the default installation

Részletek a bejelentésben.

( freeoli v | 2016. 01. 31., v – 14:46 )

A kezdetek óta figyelem és figyelemre méltó a fejlődése.

Funkcionalitásban a fizetősekét hozza ránézésre. Jobb felülettel rendelkezik mint a pfsense, gyorsabb és hatékonyabb a hálózati alrendszere, de ez kevésbé lényeges. A pfsense az alapja és azzal érdemesebb összevetni. Az kiforrott és nagy közösségi támogatás van körülötte, nagyobb mint a linuxos hasonló eszközök körül.

( connor v | 2016. 02. 02., k – 11:03 )

innoválhatnának kicsit a forráskódon.
rest api miatt kifejezetten érdekesnek tűnik.

( FBK | 2016. 02. 05., p – 21:36 )

pfsense -ben 2.2 ota lecsereltek ugye az ipsec demont, na azota ertelmesen site to site -ot csinalni ami mukodik is rendesen lehetetlen, opn-ben is ez a helyzet?

koszi

--
FBK

( nvik | 2016. 03. 01., k – 21:30 )

érdemes pfsense helyett ezt használni? pont lesz két új telepítés, javasolja valaki, hogy a jól bevált pfsense helyett ezzel álljunk neki? mik a tapasztalatok?