OPNsense ロゴ
の打ち上げ 新しい OPNsense 24.1 バージョンのコード名は「Savvy Shark」、バージョン OpenSSL 3、Suricata 7 のアップデート、さまざまな MVC/API 変換、新しい ARP/NDP 構成機能、os-firewall および os-wireguard プラグインの主要な組み込み、OpenVPN および WireGuard の CARP VHID トラッキング、 HA サポートを備えた機能的な Kea DHCPv4 サーバー など。
OPNsenseに慣れていない人は、次のことを知っておく必要があります。 pfSenseプロジェクトのフォークです、ファイアウォールおよびネットワークゲートウェイの展開のための商用ソリューションのレベルで機能を備えた完全にオープンな配布キットを形成することを目的として作成されました。
pfSenseとは異なり、 プロジェクトは、単一の会社によって管理されていないものとして位置付けられています。 コミュニティの直接参加により開発され、完全に透過的な開発プロセスを備えているため、商用製品を含むサードパーティ製品で開発を使用する機会を提供します。
OPNsense 24.1「Savvy Shark」の主な新機能
「Savvy Shark」と呼ばれる OPNsense バージョン 24.1 は、いくつかの重要なアップデートと改善により、オープンソース ファイアウォールの革新を推進し続けています。最も注目すべき機能と変更点の概要は次のとおりです。
- ポートに基づく OpenSSL 3: 新しいバージョンには以下が含まれます SSL3を開きます、セキュリティとパフォーマンスの向上を実現します。このバージョンの OpenSSL 3.0 には FIPS モジュールが含まれており、OpenSSL は Apache 2.0 ライセンスにも変更されました。
- ミーアキャット7: Suricata はバージョン 7 に更新され、Landlock アプリケーション分離メカニズムのサポートにより、プロセスで安全な分離環境を作成できるようになり、クライアント TLS 証明書を検出してレジストリに保存する機能などが追加されました。
- MVC/API 変換: ゲートウェイ、NPTv6、ARP、および NDP を構成するための概要ページとコンポーネントが MVC フレームワークに移動され、API 管理のサポートをそれらに実装できるようになりました。
- ARP/NDP の新しいネイバー設定機能：ARP/NDP のネイバーをより効率的に設定できる新しい機能が追加されました。
- os-firewall プラグインと os-wireguard プラグイン: ファイアウォールの機能とセキュリティを向上させるために、os-firewall プラグインと os-wireguard プラグインが含まれています。
- OpenVPN と WireGuard の改善: OpenVPN および WireGuard 接続での CARP VHID 追跡のサポートが追加されました。さらに、OpenVPN では、インスタンスごとにオプションの OCSP 検証が可能になり、デバイス名も出力され、/30 より小さい net2/p29p ネットワークの回避策が追加され、インスタンスのオプションのルート メトリック プッシュ オプションも追加されました。デフォルトでインストールされる WireGuard モジュールは、付属の FreeBSD 13.2 カーネル モジュールを使用し、ネットワーク マップの実験的なサポートを追加します。
- HA サポートを備えた Functional Kea DHCPv4 サーバー: Kea DHCPv4 サーバーは、高可用性 (HA) サポートを提供するように拡張されており、複数の DHCPv4 および DHCPv6 サーバーの構成を集中管理できるようになりました。
- マイナーな修正とアップデート: システムの信頼性とセキュリティを確保するために、サードパーティによるさまざまな修正と更新が行われています。
いくつかの 修正とアップデートにはシステムの改善が含まれます。 UI、ファイアウォール、WireGuard、DHCP、IPsec、OpenVPN、os-haproxy 4.2、os-nrpe が NRPE 4.1.x に更新、os-postfix が Postfix 3.8.x に更新、php 8.2.15、py-duckdb 0.9.2 .XNUMX、および最適化バックエンドで。さらに、システムを最新かつ安全に保つために、いくつかのプラグインとポートが更新されました。
最後に あなたがそれについてもっと知りたいなら この新しいリリースについては、詳細を確認できます 次のリンクで。
OPNsense 24.1「Savvy Shark」の新バージョンをダウンロードします。
Si この新しいバージョンを入手しますか ソラメンテ あなたはその公式ウェブサイトとダウンロードセクションに行く必要があります LiveCD の形式でコンパイルされたイメージと、フラッシュ ドライブに書き込むシステム イメージは次の場所にあります。 リンク
ディストリビューションのコンポーネントのソースコード、および構築に使用されるツールは、BSDライセンスの下で配布されます。