OPNsense 22.7 - 基于 FreeBSD 的开源防火墙和路由平台

Posted by sysin on 2022-07-30
Estimated Reading Time 3 Minutes
Words 873 In Total
更新日期:Sat Jul 30 2022 15:23:43 GMT+0800,阅读量:

请访问原文链接:OPNsense 24.1 - 基于 FreeBSD 的开源防火墙和路由平台 查看最新版。原创作品,转载请保留出处。

作者主页:sysin.org


pfSense 和 Endian Firewall 都在走向商业化,虽然仍提供社区版本,但与商业版差异较多。

OPNsense 是一个纯粹的开源防火墙。

关于 OPNsense

OPNsense 是一个开源、易于使用且易于构建的基于 FreeBSD 的防火墙和路由平台。OPNsense 包括昂贵的商业防火墙中可用的大部分功能,在许多情况下甚至更多。它带来了丰富的商业产品功能集以及开放和可验证资源的优势。

OPNsense 于 2014 年作为 pfSense® 和 m0n0wall 的分支开始 (sysin),于 2015 年 1 月首次正式发布。该项目发展非常迅速,同时仍保留了 m0n0wall 和 pfSense 的熟悉方面。对安全性和代码质量的高度关注推动了项目的发展。

OPNsense 每周提供少量安全更新,以在流行时间内对新出现的威胁做出反应。每年有 2 个主要版本的固定发布周期为企业提供了提前计划升级的机会。对于每个主要版本,都会制定一个路线图以指导开发并设定明确的目标。

OPNsense Dashboard 16.7b

功能

OPNsense 的功能集包括高端功能,例如前向缓存代理、流量整形、入侵检测和简单的 OpenVPN 客户端设置。最新版本基于 FreeBSD 以获得长期支持,并使用新开发的基于 Phalcon 的 MVC 框架。

OPNsense 对安全性的关注带来了独特的功能,例如使用 LibreSSL 而不是 OpenSSL 的选项(可在 GUI 中选择)和基于 FreeBSD 的自定义版本。

强大可靠的更新机制使 OPNsense 能够及时提供重要的安全更新。

OPNsense Core Features:

  • Traffic Shaper
  • Two-factor Authentication throughout the system
  • Captive portal
  • Forward Caching Proxy (transparent) with Blacklist support
  • Virtual Private Network (site to site & road warrior, IPsec, OpenVPN & legacy PPTP support)
  • High Availability & Hardware Failover (with configuration synchronization & synchronized state tables)
  • Intrusion Detection and Prevention
  • Build-in reporting and monitoring tools including RRD Graphs
  • Netflow Exporter
  • Network Flow Monitoring
  • Support for plugins
  • DNS Server & DNS Forwarder
  • DHCP Server and Relay
  • Dynamic DNS
  • Encrypted configuration backup to Google Drive
  • Stateful inspection firewall
  • Granular control over state table
  • 802.1Q VLAN support
  • and more.. see features

许可证 LICENSE

OPNsense 已获得 Open Source Initiative approved license 的许可。OPNsense 现在和将来都将提供简单的 2 条款 BSD 许可证。我们认为,一个开源项目应提供构建它的资源和工具。

22.7 发行说明

22.7,代号 “Powerful Panther”,升级到 FreeBSD 13.1,PHP 8.0、Phalcon 5、stacked VLAN 和 Intel QuickAssist (QAT) 支持,DDoS 保护使用 SYN cookie、用于 IPsec 状态和 Unbound overrides 的 MVC/API 页面、新的 APCUPSD 和 CrowdSec 插件以及更多。

LibreSSL 风格计划在本系列结束时移除并且可能不会得到进一步的维护。从 Tor 开始无法正常工作的软件将从现在开始将其插件从版本中删除,以便能够继续将软件更新到 OpenSSL 版本中的最新版本。下一次重大升级将自动过渡到 OpenSSL 风格,但我们鼓励每个人在 22.7.x 之间切换,以尽可能减少影响。

详见:OPNsense 22.7 released

下载地址

dvd: ISO installer image with live system capabilities running in VGA mode. On amd64, UEFI boot is supported as well.

OPNsense-22.7-OpenSSL-dvd-amd64.iso.bz2
SHA256SUM: 9345057e993cd55dfa5280beefd33f1dc2243681defff3c5f11b84fa2c7910f8

百度网盘链接:https://pan.baidu.com/s/1mUB9AO9EIV-KSYKzldK1jw 提取码:ciiq

更多:Firewall 产品链接汇总


捐助本站 ❤️ Donate

点击访问官方网站


文章用于推荐和分享优秀的软件产品及其相关技术,所有软件默认提供官方原版(免费版或试用版),免费分享。对于部分产品笔者加入了自己的理解和分析,方便学习和研究使用。任何内容若侵犯了您的版权,请联系作者删除。如果您喜欢这篇文章或者觉得它对您有所帮助,或者发现有不当之处,欢迎您发表评论,也欢迎您分享这个网站,或者赞赏一下作者,谢谢!

支付宝赞赏 微信赞赏

赞赏一下


☑️ 评论恢复,欢迎留言❗️
敬请注册!点击 “登录” - “用户注册”(已知不支持 21.cn/189.cn 邮箱)。请勿使用联合登录(已关闭)