[FreeBSD] OPNsense - дистрибутив для роутеров на основе BSD [Opensource]

Привет, друзья! Уже 2 месяца не писал в Голос - ещё с тех пор, как тут был старый редактор. В качестве небольшого тестирования решил попытаться вернуться и написать несколько статей - посмотреть на фидбэк, новую систему, результаты. Ну а сегодня начну сразу с традиционной "для моего аккаунта" темы - обзоры opensource-дистрибутивов.

Анонс новой версии

OPNsense это основанный на FreeBSD дистрибутив, рассчитанный на использование в аппаратных фаерволах и роутерах. Проект выпустил версию 18.7, которая включает улучшенную поддержку IPv6, роутинга, фреймворк для создания бэкапов с поддержкой Nextcloud, а также возможность загружаться с корневого раздела на основе файловой системы ZFS.

Это наиболее важные изменения со момента выхода версии 18.1:

• улучшенная поддержка подключения и трекинга через WAN DHCPv6 и SLAAC;
• поддержка IPv6 Rapid Deployment (6RD);
• улучшена стандартная обработка роутинга и переключения шлюзов;
• OpenVPN настроен на поддержку IPv6 и RADIUS;
• Мониторинг шлюза через DPinger;
• Политики паролей для локальной авторизации и TOTP;
• Интеграция ядра Monit, которое со временем заменит обычные нотификации;
• OpenSSH доступ через групповые политики и также возможен выбор оболочки;
• Подключаемый фреймворк для создания бэкапов с поддержкой Nextcloud;
• Системные туннели теперь могут быть использованы также как загрузочные;
• Неограниченное использование VLAN, например для Xen;
• Удаление интерфейса QinQ;
• Ускорение GUI;
• Улучшенная обработка ошибок и подсказка о перезагрузке в консоли;
• Поддержка ZFS;

Дополнительная информация - в анонсе релиза.

О дистрибутиве

OPNsense - основанный на FreeBSD дистрибутив (и форк pfSense) разработанный для фаерволов и роутеров. Он разработан Deciso B.V. в Голландии. Некоторые из возможностей OPNsense включают кэширующий прокси, шейпинг трафика, обнаружение вторжений, двухфакторную авторизацию и простую настройку клиента OpenVPN. Основной фокус проекта на безопасности привносит уникальные функции, такие как использование LibreSSL вместо OpenSSL (можно выбрать в GUI) и кастомный билд на основе HardenedBSD. OPNsense также включает механизм обновлений, который доставляет важные обновлени безопасности в короткий промежуток времени.

Описание ситемы

Рейтинг читателей distrowatch: 8.63 из 10 на основе 19 обзоров.

Полезные ссылки

Видео (устаревшая 18.1)

Feedback

Очень интересно, как изменилось коммьюнити Голоса за время моего регулярного отсутствия. Так что данный пост выступает в качестве тестового. Расскажите, пользовались ли вы ОС OPNsense или другими ОС для фаерволов или роутеров? Как ваше впечатление, лучше ли они чем чистая установка чего-то вроде Debian или FreeBSD?

С интересом постящий,
Den Ivanov aka @sxiii