Software-update: OPNsense 16.7.10

Het pakket OPNsense is een firewall met uitgebreide mogelijkheden. Het is gebaseerd op het besturingssysteem FreeBSD en is oorspronkelijk een fork van m0n0wall en pfSense. Het pakket kan volledig via een webinterface worden ingesteld en heeft onder andere ondersteuning voor 2fa, openvpn, ipsec, carp en captive portal. Daarnaast kan het packet filtering toepassen en beschikt het over een traffic shaper. De ontwikkelaars hebben onlangs OPNsense 16.7.10 uitgebracht met de volgende aankondiging:

OPNsense 16.7.10 released

Another week, another update. We are addressing two regressions caught by our users and update the ports to their latest versions including NTP, Squid, and strongSwan. As always, thank you for your support!

This update also enables console upgrades for the development version into the upcoming 17.1-BETA, which will be published right after we finish the WiFi configuration and the last known trouble with PHP 7.0 in the GUI pages. Please make sure you understand the implications of upgrading to BETA. Release notes will be published along with it as soon as it is out.

Here are the full patch notes:

• system: revamped message of the day on console login
• system: validate passed arguments instead of $_POST or $_REQUEST
• system: merged VPN servers into get_possible_listen_ips()
• system: repair French translation for user manager (contributed by Valentin Deville)
• dashboard: do not arbitrarily split descriptions in services
• firewall: added maximum fragments setting
• dhcp: interface column for leases
• ipsec: properly configure syslog output
• dns forwarder: use plugin framework
• dns forwarder: improve DHCP registration option
• dns resolver: use plugin framework
• dns resolver: improve DHCP registration option
• universal plug and play: fix regression in rules anchor
• radvd: mark interface used in case of interface tracking
• radvd: do not inject local DNS server when there is no IP
• radvd: match service running metric with how it works
• captive portal: validate input of voucher validity and quantity
• captive portal: add error message on failed validation (contributed by Fabian Franz)
• netflow: added service control
• ntp: use plugin framework
• intrusion detection: rotate eve-log every 500 MB
• web proxy: add FTP support back
• web proxy: performance improvements on ACL parse
• web proxy: allow option to disable HTTPS verification
• web proxy: enable remote ACL by default when creating it
• plugins: allow Tinc to sync via XMLRPC
• lang: updates for Czech, French and German
• ports: pkg 1.9.3 upstream fetch patch
• ports: sqlite 3.15.1
• ports: strongswan 5.5.1
• ports: ntp 4.2.8p9
• ports: squid 3.5.22
• ports: flock 2.29
• ports: syslogd 11.0

Stay safe,
Your OPNsense team

Versienummer	16.7.10
Releasestatus	Final
Besturingssystemen	BSD
Website	OPNsense
Download	https://opnsense.org/download/
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (10)

Ik gebruik OPNsense sinds bijna de eerste release nadat mij pfSense steeds meer begon tegen te vallen.
En dan met name een aantal developers er van.

De ondersteuning bij OPNsense vind ik erg goed met uitstekend forum en IRC kanaal.
Issues worden snel opgepakt en ze staan open voor kritiek en nieuwe dingen.

Ik gebruik OPNsense sinds bijna de eerste release nadat mij pfSense steeds meer begon tegen te vallen.
En dan met name een aantal developers er van.

Op Internet zijn er verschillende verhalen, waaronder ook deze (tegen OPNsense). Een advies aan iedereen: Doe zelf wat onderzoek en kijk gewoon welk product het beste bij je past. Hierbij voorbeeld van een vergelijking, maar kijk vooral verder.

[Reactie gewijzigd door The Zep Man op 13 december 2016 11:55]

Die htilonom is echt een mega troll. Geen idee wat zijn probleem is, maar die gast spoort echt niet.
Volgens mij is zijn doel in dit leven alles wat OPNsense doet ten gronde te richten.
Het maakt niet uit wat OPNsense zegt of doet, hij heeft wel een, veelal ongefundeerde, reactie klaar liggen.

Toen OPNsense zijn eerste release had, januari/februari 2015, was de eerste reactie van Jim (een van de oprichters van pfSense) dat OPNsense niets meer was dan een mooi GUI.
Dit was al niet waar omdat er toen al van alles aangepast was, en veel rotzooi opgeruimd was in de code.

Een paar maanden later komt er een bericht over de toekomst van pfSense, en daarin staat de exact zelfde GUI framewerk beschreven als OPNsense gebruikt.


De haat die sommige mensen van pfSense hebben tegen de OPNsense developers komt vanuit onvrede. En als je de forums van pfSense volgt merk je ook wel waarom dat zo is.

Ik haat meer een paar van OPNsense freaks die OPNsense zien als god die op ons neer daalt.

Ze hebben beiden hun eigen strategie en beiden hun voor en nadelen, maar geen van beiden is wat dat betreft mijlen ver voor op de ander.

Welke freaks doel jij op?

Ze liggen idd relatief dicht bij elkaar.
Uitgangspunt wil wel eens verschillen, maar beiden zijn het in essentie een firewall/router oplossing.

Is het ook mogeijk te installeren op een normale router van asus bijvoorbeeld ?

OPNsense was mij niet bekend in tegenstelling tot PFsense, dus was benieuwd wat het verschil was maar kwam wat "haat en nijd" zaken tegen zoals manipulatie van OPNsense Wiki artikelen voor zelf promotie doeleinden en bannen van PFsense project members van oa Twitter richting OPNsense members.
Gaat lekker

https://www.reddit.com/r/...nse_vs_opnsense_articles/
https://forum.pfsense.org/index.php?topic=111267.0

Ik houd het voorlopig wel bij PFsense, goede ervaringen mee en.. volledig opensource

Die zelf promotie is naar mijn idee onzin. Er werd voornamelijk in de artikelen bijgeplaatst dat OPNsense ook een fork is van m0n0wall.
En dat werd dan steeds terug gedraaid door mensen van pfSense, of de troll die ik hier boven noemde.

Tinywall?

Tinywall, samen met een andere, zijn doorontwikkelingen van m0n0wall, nadat die er mee stopte.