OPNsense 26.1 Firewall Sumber Terbuka Dikeluarkan Dengan Suapan Intelijen Ancaman

OPNsense 26.1, platform firewall dan penghalaan sumber terbuka, meningkatkan keselamatan dengan kecerdasan ancaman, penemuan hos, dan keterlihatan firewall masa nyata yang lebih jelas.

OPNsense, sebuah platform firewall dan penghala berasaskan FreeBSD yang sumber terbukanya direka untuk persekitaran rangkaian kecil dan besar, baru sahaja mengumumkan kemas kini terbarunya, versi 26.1 “Witty Woodpecker”.

Salah satu perubahan yang paling ketara ialah penambahbaikan dalam pengurusan firewall. Paparan log firewall secara langsung telah dikemas kini untuk memberikan pemahaman yang lebih jelas dan pantas tentang keputusan trafik secara masa nyata, manakala antaramuka Peraturan Firewall yang direka semula memudahkan penciptaan dan pemeriksaan peraturan.

Pada masa yang sama, liputan API telah diperluas untuk menyokong penandaan Source NAT dan pemajuan port Destination NAT. Perubahan ini mengurangkan kerumitan operasi dan menjadikan OPNsense lebih mudah untuk disepadukan ke dalam persekitaran automatik dan terkoordinasi.

Keselamatan dan kebolehlihatan diperkuat lagi melalui ciri-ciri intelijen dan penemuan baru. OPNsense 26.1 memperkenalkan integrasi Q-Feeds secara pilihan melalui pemalam, membolehkan pentadbir menerapkan intelijen ancaman yang dikurasi terus dalam firewall.

Kemas kini automatik untuk petunjuk kompromi, alamat IP, dan domain membolehkan perlindungan masa sebenar terhadap ancaman yang muncul, sambil mengekalkan ketelusan dan kawalan tempatan.

Menambah kepada ini ialah fungsi Penemuan Hos baru, yang secara automatik mengenal pasti peranti aktif pada rangkaian yang disambungkan. Dengan menyediakan pandangan sehala tentang hos, ciri ini meningkatkan kesedaran aset, memudahkan penyelesaian masalah, dan membolehkan pengesanan lebih cepat terhadap peranti yang tidak dijangka atau tidak dibenarkan.

Keluaran ini juga menyediakan satu set peningkatan perkhidmatan dan platform yang luas. Pengesanan dan Pencegahan Pencerobohan telah dipindahkan ke struktur deklaratif conf.d dan mendapat mod pemeriksaan selari baru. Dalam stack DNS dan DHCP, Unbound kini menyokong pelbagai sumber senarai blok dalam Edisi Komuniti, manakala Kea DHCP meningkatkan pengendalian laluan delegasi awalan.

Komponen rangkaian, termasuk Pengiklanan Penghala dan konfigurasi antara muka, dipindahkan ke kerangka kerja MVC moden, bersama-sama dengan pengendalian IPv6 lalai yang dipertingkatkan melalui dnsmasq.

Kemas kini peringkat sistem melengkapkan keluaran ini, termasuk penambahbaikan berterusan pada wizard persediaan, pelaksanaan arahan shell yang lebih selamat, dan pembersihan konfigurasi yang dipertingkatkan.

Lawati pengumuman pelepasan untuk maklumat terperinci mengenai semua perubahan. Senarai perubahan penuh boleh didapati di sini. Anda boleh memuat turun OPNsense 26.1 dari bahagian muat turun laman projek.