请访问原文链接:OPNsense 24.1 - 基于 FreeBSD 的开源防火墙和路由平台 查看最新版。原创作品,转载请保留出处。
作者主页:sysin.org
pfSense 和 Endian Firewall 都在走向商业化,虽然仍提供社区版本,但与商业版差异较多。
OPNsense 是一个纯粹的开源防火墙。
关于 OPNsense
OPNsense 是一个开源、易于使用且易于构建的基于 FreeBSD 的防火墙和路由平台。OPNsense 包括昂贵的商业防火墙中可用的大部分功能,在许多情况下甚至更多。它带来了丰富的商业产品功能集以及开放和可验证资源的优势。
OPNsense 于 2014 年作为 pfSense® 和 m0n0wall 的分支开始 (sysin),于 2015 年 1 月首次正式发布。该项目发展非常迅速,同时仍保留了 m0n0wall 和 pfSense 的熟悉方面。对安全性和代码质量的高度关注推动了项目的发展。
OPNsense 每周提供少量安全更新,以在流行时间内对新出现的威胁做出反应。每年有 2 个主要版本的固定发布周期为企业提供了提前计划升级的机会。对于每个主要版本,都会制定一个路线图以指导开发并设定明确的目标。
功能
OPNsense 的功能集包括高端功能,例如前向缓存代理、流量整形、入侵检测和简单的 OpenVPN 客户端设置。最新版本基于 FreeBSD 以获得长期支持,并使用新开发的基于 Phalcon 的 MVC 框架。
OPNsense 对安全性的关注带来了独特的功能,例如使用 LibreSSL 而不是 OpenSSL 的选项(可在 GUI 中选择)和基于 FreeBSD 的自定义版本。
强大可靠的更新机制使 OPNsense 能够及时提供重要的安全更新。
OPNsense Core Features:
- Traffic Shaper
- Two-factor Authentication throughout the system
- Captive portal
- Forward Caching Proxy (transparent) with Blacklist support
- Virtual Private Network (site to site & road warrior, IPsec, OpenVPN & legacy PPTP support)
- High Availability & Hardware Failover (with configuration synchronization & synchronized state tables)
- Intrusion Detection and Prevention
- Build-in reporting and monitoring tools including RRD Graphs
- Netflow Exporter
- Network Flow Monitoring
- Support for plugins
- DNS Server & DNS Forwarder
- DHCP Server and Relay
- Dynamic DNS
- Encrypted configuration backup to Google Drive
- Stateful inspection firewall
- Granular control over state table
- 802.1Q VLAN support
- and more… see features
许可证 LICENSE
OPNsense 已获得 Open Source Initiative approved license 的许可。OPNsense 现在和将来都将提供简单的 2 条款 BSD 许可证。我们认为,一个开源项目应提供构建它的资源和工具。
22.7 发行说明
22.7,代号 “Powerful Panther”,升级到 FreeBSD 13.1,PHP 8.0、Phalcon 5、stacked VLAN 和 Intel QuickAssist (QAT) 支持,DDoS 保护使用 SYN cookie、用于 IPsec 状态和 Unbound overrides 的 MVC/API 页面、新的 APCUPSD 和 CrowdSec 插件以及更多。
LibreSSL 风格计划在本系列结束时移除并且可能不会得到进一步的维护。从 Tor 开始无法正常工作的软件将从现在开始将其插件从版本中删除,以便能够继续将软件更新到 OpenSSL 版本中的最新版本。下一次重大升级将自动过渡到 OpenSSL 风格,但我们鼓励每个人在 22.7.x 之间切换,以尽可能减少影响。
下载地址
dvd: ISO installer image with live system capabilities running in VGA mode. On amd64, UEFI boot is supported as well.
OPNsense-22.7-OpenSSL-dvd-amd64.iso.bz2
SHA256SUM: 9345057e993cd55dfa5280beefd33f1dc2243681defff3c5f11b84fa2c7910f8
百度网盘链接:https://pan.baidu.com/s/1mUB9AO9EIV-KSYKzldK1jw 提取码:ciiq
文章用于推荐和分享优秀的软件产品及其相关技术,所有软件默认提供官方原版(免费版或试用版),免费分享。对于部分产品笔者加入了自己的理解和分析,方便学习和研究使用。任何内容若侵犯了您的版权,请联系作者删除。如果您喜欢这篇文章或者觉得它对您有所帮助,或者发现有不当之处,欢迎您发表评论,也欢迎您分享这个网站,或者赞赏一下作者,谢谢!
赞赏一下