OPNsense 20.1 “Keen Kingfisher” Released
OPNsense è una piattaforma di firewall/routing basata su FreeBSD, open source, di facile utilizzo ed implementazione; ha avuto origine come fork di pfSense e m0n0wall nel 2014, con la sua prima versione ufficiale nel gennaio 2015.
OPNsense offre aggiornamenti di sicurezza settimanali e un ciclo di versioni fisse di 2 versioni principali ogni anno.
Caratteristiche principali di OPNsense includono:
- Stateful Firewall ipv4 e ipv6 (con live view);
- gestione di multi WAN con Load Balancing e failover;
- VPN IPSec, OpenVPN, Tinc (full mesh vpn) e WireGuard;
- IDS/IPS utilizzando Suricata e regole integrate Proofpoint; possibilità di utilizzo di regole free quali ET Pro Telemetry o commerciali ET Pro;
- 2-factor authentication (2FA) sia per la user interface che per i servizi (ad es. VPN);
- protocolli di routing quali OSPF e BGP utilizzando il Free Range Router project;
- web filtering tramite Proxy Web completamente integrato con controllo degli accessi e supporto per blacklist esterne;
Il 31.01.2020 è stata rilasciata la major release 20.1 (nickname “Keen Kingfisher”); le principali migliorie introdottotte dalla versione 20.1 rispetto alla precedente 19.7 riguardano:
- Miglioramenti delle prestazioni del portale Captive; questo viene utilizzato per forzare l’autenticazione o il redirect verso una determinata pagina per accesso alla rete (tipico esempio per le guest network, hotel wifi-access o BYOD – Bring Your Own Device);
- Supporto autenticazione chiave pubblica IPsec;
- Supporto dispositivo VXLAN;
- Controlli avanzati integrità del firmware;
- Logging frontend migrati a MVC / API o stile di codifica PSR 12;
- Documentazione per tutti i componenti principali;
- Migrazione a Python 3.7 quale versione predefinita;
- LibreSSL 3.0 e OpenSSL 1.1.1;
- Google Backup API 2.4
- jQuery 3.4.1
Potete trovare maggiori info riguardo il rilascio di questa versione all’indirizzo: https://opnsense.org/opnsense-20-1-keen-kingfisher-released/
Potete effettuare il download del prodotto all’indirizzo https://opnsense.org/download/
