OPNsense 23.7 - 基于 FreeBSD 的开源防火墙和路由平台

Posted by sysin on 2023-08-01
Estimated Reading Time 4 Minutes
Words 1.1k In Total
更新日期:Tue Aug 01 2023 13:15:00 GMT+0800,阅读量:

请访问原文链接:OPNsense 23.7 - 基于 FreeBSD 的开源防火墙和路由平台,查看最新版。原创作品,转载请保留出处。

作者主页:sysin.org


pfSense 和 Endian Firewall 都在走向商业化,虽然仍提供社区版本,但与商业版差异较多。

OPNsense 是一个纯粹的开源防火墙。

OPNsense 23.7 released

关于 OPNsense

OPNsense 是一个开源、易于使用且易于构建的基于 FreeBSD 的防火墙和路由平台。OPNsense 包括昂贵的商业防火墙中可用的大部分功能,在许多情况下甚至更多。它带来了丰富的商业产品功能集以及开放和可验证资源的优势。

OPNsense 于 2014 年作为 pfSense® 和 m0n0wall 的分支开始 (sysin),于 2015 年 1 月首次正式发布。该项目发展非常迅速,同时仍保留了 m0n0wall 和 pfSense 的熟悉方面。对安全性和代码质量的高度关注推动了项目的发展。

OPNsense 每周提供少量安全更新,以在流行时间内对新出现的威胁做出反应。每年有 2 个主要版本的固定发布周期为企业提供了提前计划升级的机会。对于每个主要版本,都会制定一个路线图以指导开发并设定明确的目标。

功能

OPNsense 的功能集包括高端功能,例如前向缓存代理、流量整形、入侵检测和简单的 OpenVPN 客户端设置。最新版本基于 FreeBSD 以获得长期支持,并使用新开发的基于 Phalcon 的 MVC 框架。

OPNsense 对安全性的关注带来了独特的功能,例如使用 LibreSSL 而不是 OpenSSL 的选项(可在 GUI 中选择)和基于 FreeBSD 的自定义版本。

强大可靠的更新机制使 OPNsense 能够及时提供重要的安全更新。

OPNsense Core Features:

  • Traffic Shaper
  • Two-factor Authentication throughout the system
  • Captive portal
  • Forward Caching Proxy (transparent) with Blacklist support
  • Virtual Private Network (site to site & road warrior, IPsec, OpenVPN & legacy PPTP support)
  • High Availability & Hardware Failover (with configuration synchronization & synchronized state tables)
  • Intrusion Detection and Prevention
  • Build-in reporting and monitoring tools including RRD Graphs
  • Netflow Exporter
  • Network Flow Monitoring
  • Support for plugins
  • DNS Server & DNS Forwarder
  • DHCP Server and Relay
  • Dynamic DNS
  • Encrypted configuration backup to Google Drive
  • Stateful inspection firewall
  • Granular control over state table
  • 802.1Q VLAN support
  • and more… see features

许可证 LICENSE

OPNsense 已获得 Open Source Initiative approved license 的许可。OPNsense 现在和将来都将提供简单的 2 条款 BSD 许可证。我们认为,一个开源项目应提供构建它的资源和工具。

23.7 发行说明

这是防火墙平台发展的关键一步,通过向现代 MVC 框架的重大迁移,为开发人员和集成商提供增强的 API 支持。

该版本标志着平台发展的一个关键里程碑,重点关注遗留组件向现代模型-视图-控制器 (MVC) 框架的重大迁移,从而增强了对开发人员和集成商的 API 支持。正如走鹃鸟以其 速度、适应性和不懈的追求,这个版本也体现了这些品质。“Restless Roadrunner”体现了我们对创新、应对挑战的坚定承诺以及对增强网络安全和性能的奉献精神。

该版本通过对 MVC 框架的不懈努力实现了对广泛功能的 API 支持。 旧版迁移的功能包括:

  • 接口诊断(Ping / Traceroute 和 Portprobe)
  • LAGG接口
  • 系统服务(诊断)
  • DHCP 租用,IPV4 和 IPV6
  • 高级非绑定 DNS 功能

此外,浮动规则和组受益于可见性的提高,从而简化了网络管理。
此版本还包含重新设计、用户友好且完全支持 API 的 OpenVPN 实例模块,为开发人员和集成商提供 VPN 配置方面的更大控制力和灵活性。为了与永不止步的跑者保持同步,核心操作系统已升级至 FreeBSD 13.2,以增强稳定性、安全性和性能。

详见:OPNsense 23.7 released

下载地址

dvd: ISO installer image with live system capabilities running in VGA mode. On amd64, UEFI boot is supported as well.
OPNsense-23.7-OpenSSL-dvd-amd64.iso.bz2
(SHA256) : bf67374d04fb00a29d80f9870ac86491b0a87d5dd386c2bd97def0691547e263

vga: USB installer image with live system capabilities running in VGA mode as GPT boot. On amd64, UEFI boot is supported as well.
OPNsense-23.7-OpenSSL-vga-amd64.img.bz2
(SHA256) : 8a235d2cba717b9b2ea4d5588028c087adc6ff472ae8efd381a26a9640298c67

百度网盘链接:https://pan.baidu.com/s/1gbD5QgbnD5wZPoH2dLYEGg?pwd=ibuu

更多:Firewall 产品链接汇总


捐助本站 ❤️ Donate

点击访问官方网站


文章用于推荐和分享优秀的软件产品及其相关技术,所有软件默认提供官方原版(免费版或试用版),免费分享。对于部分产品笔者加入了自己的理解和分析,方便学习和测试使用。任何内容若侵犯了您的版权,请联系作者删除。如果您喜欢这篇文章或者觉得它对您有所帮助,或者发现有不当之处,欢迎您发表评论,也欢迎您分享这个网站,或者赞赏一下作者,谢谢!

支付宝赞赏 微信赞赏

赞赏一下


☑️ 评论恢复,欢迎留言❗️
敬请注册!点击 “登录” - “用户注册”(已知不支持 21.cn/189.cn 邮箱)。请勿使用联合登录(已关闭)