Дополнительная информация:
Среди возможностей OPNsense можно выделить средства балансировки нагрузки, web-интерфейс для организации подключения пользователей к сети (Captive portal), наличие механизмов отслеживанием состояний соединений (stateful firewall на основе pf), задание ограничений пропускной способности, фильтрация трафика, создание VPN на базе IPsec, OpenVPN и PPTP, интеграция с LDAP и RADIUS, поддержка DDNS (Dynamic DNS), система наглядных отчётов и графиков. Кроме того, в дистрибутиве предоставляются средства создания отказоустойчивых конфигураций, основанных на использовании протокола CARP и позволяющих запустить помимо основного межсетевого экрана запасной узел, который будет автоматически синхронизирован на уровне конфигурации и примет на себя нагрузку в случае сбоя первичного узла. Для администратора предлагается современный и простой интерфейс для настройки межсетевого экрана, построенный с использованием web-фреймворка Bootstrap.
Выпуск OPNsense 15.7 примечателен формированием двух сборок дистрибутива - на основе OpenSSL и LibreSSL, при этом допустима бесшовная миграция между этими двумя вариантами. В дальнейшем, после окончательной стабилизации дистрибутива, останется только на LibreSSL. Другими важными улучшениями являются интеграция системы обнаружения атак Suricata и новые опции для использования локальных и удалённых черных списков для блокировки трафика на прокси-сервере squid.
Состав:
OpenSSL images:
OpenSSL-vga-i386.img
OpenSSL-vga-amd64.img
Contains the compressed USB-memstick image for use with video and no serial console.
OpenSSL-cdrom-i386.iso
OpenSSL-cdrom-amd64.iso
Contains the compressed iso image that can be written to a CD. Use your handy disc-burning program of choice, e.g. Brasero.
OpenSSL-serial-i386.img
OpenSSL-serial-amd64.img
Contains the compressed USB-memstick image file for use with serial console.
OpenSSL-nano-i386.img
OpenSSL-nano-amd64.img
Contains the compressed USB-memstick image for use with embedded devices and CF (compact flash) cards.
Документация:
https://wiki.opnsense.org/index.php/Main_Page