Вышел OPNsense 25.1 тем самым отпраздновал свое 10-летие

Известное бесплатное и открытое программное обеспечение для брандмауэра и маршрутизации, отмечает свое десятилетие выпуском версии OPNsense 25.1 «Ultimate Unicorn», которая уже доступна для загрузки и содержит ряд новых функций и улучшений, среди которых наиболее заметными являются:

  • Основа OPNsense 25.1 теперь опирается на FreeBSD 14.2, PHP 8.3 и обновленные порты, такие как OpenVPN 2.6.13, Lighttpd 1.4.77, и radvd 2.20.
  • Разделы управления пользователями, группами и привилегиями были переведены на MVC/API, при этом были удалены устаревшие функции, такие как ручной импортер LDAP. Кроме того, добавлена поддержка пользовательских дополнений к sshd_config, а администраторы теперь могут получать постоянные уведомления.
  • В релизе уточнены шаги настройки для PPP-устройств, консолидированы различные сетевые журналы и добавлена поддержка маршрутов RFC 5549.
  • Благодаря улучшенным функциям мостов, усовершенствованному созданию правил и возможности выбора нескольких адресов источника и назначения, администраторы могут рассчитывать на более интуитивное управление брандмауэром. Также появилась опция поддержки инлайн шейпера.
  • Пользовательский интерфейс в этом выпуске приобрел новый вид, в нем появились обновленные иконки Font Awesome 6, а также светлые и темные темы. Например, обновленная тема по умолчанию теперь вмещает более отзывчивые функции поиска и редактирования на всей панели.

При обновлении до версии OPNsense 25.1 администраторы должны обратить внимание на несколько структурных и поведенческих изменений:

  • Управление доступом было переписано в MVC, отказавшись от старой функциональности (например, ручного импортера LDAP) в пользу создания пользователей по требованию и настройки групп по умолчанию. Редактор привилегий был консолидирован, а некоторые устаревшие привилегии были удалены.
  • Устройства PPP больше не настраиваются на стандартной странице конфигурации интерфейса. Вместо этого эти настройки теперь находятся на специальной странице редактирования PPP-устройств.
  • Поведение pf в FreeBSD 14.2 теперь включает отслеживание состояния при обнаружении соседей ICMPv6, чего ранее избегали некоторые пользователи 24.7.x.
  • Наконец, имейте в виду, что Lets Encrypt прекращает поддержку расширения OCSP Must Staple после 30 января 2025 года. Любые запросы на выдачу с включенным расширением после этой даты будут отклонены.

Подробную информацию обо всех изменениях в последней версии можно найти на сайте. Вы можете получить OPNsense 25.1 с сайта проекта.

Зарубин Иван Эксперт по Linux и Windows

Парашютист со стажем. Много читаю и слушаю подкасты. Люблю посиделки у костра, песни под гитару и приближающиеся дедлайны. Люблю путешествовать.

Похожие статьи

Комментарии (0)