Software-update: OPNsense 20.7

Het pakket OPNsense is een firewall met uitgebreide mogelijkheden. Het is gebaseerd op het besturingssysteem FreeBSD en is oorspronkelijk een fork van m0n0wall en pfSense. Het pakket kan volledig via een webinterface worden ingesteld en heeft onder andere ondersteuning voor 2fa, openvpn, ipsec, carp en captive portal. Daarnaast kan het packetfiltering toepassen en beschikt het over een traffic shaper. De ontwikkelaars hebben OPNsense 20.7 uitgebracht met de volgende aankondiging:

OPNsense 20.7 "Legendary Lion" released

For five and a half years, OPNsense is driving innovation through modularising and hardening the open source firewall, with simple and reliable firmware upgrades, multi-language support, HardenedBSD security, fast adoption of upstream software updates as well as clear and stable 2-Clause BSD licensing.

20.7, nicknamed "Legendary Lion", is a major operating system jump forward on a sustainable firewall experience. This release adds DHCPv6 multi-WAN, custom error pages for the web proxy, Suricata 5, HardenedBSD 12.1, netstat tree view, basic firewall API support (via plugin) and extended live log filtering, amongst others.

Versienummer	20.7
Releasestatus	Final
Besturingssystemen	Linux, BSD
Website	OPNsense
Download	https://opnsense.org/download/
Bestandsgrootte	281,00MB
Licentietype	GPL

Reacties (11)

FYI een van de changes in 20.7 die veel mensen wel zullen interessant vinden is de integratie van DNSBL mogelijkheden in unbound. Dat was een van de laatste dingen die in pfSense's pfBlockerNG zaten die nog niet in OPNsense zaten, maar nu dus wel.

Voor degene die nog 20.1.9 draaien en zich afvragen waarom ze de update niet zien: even geduld, normaal komt vandaag of morgen 20.1.9_1 uit, die de versie is van waar je kan updaten naar 20.7.

[Reactie gewijzigd door DarkJack op 31 juli 2020 07:11]

Dat zit er toch al een paar releases in... via Unbound Plus

Een andere manier om dit te doen is via dnscrypt-proxy. Daarmee combineer je blocklists met encrypted dns, is ook weer met unbound te gebruiken.

encrypted DNS, als in DoT? want dat kan unbound ook

Mooie router/firewall die kan meeschalen naar je behoefte die draait op commodity hardware die regelmatig word geupdate.

Kan niet op tegen de huis tuin en keuken routers met een gamers labeltje.

Een goedkope (€50 euro) Ubiquiti ERX komt een heel eind mee.

appels en peren; een edgerouter x is Mediatek MT7621AT based. Dit is een simpele dualcore 880mhz mips soc,

Wil je echter "leuke" dingen doen, zoals bijv. DPI , dan kom je daaraan erg te kort.

Een heel mooie toepassing voor Opnsense is Sensei: https://www.sunnyvalley.io/sensei/ . Dit heeft wel wat meer rekenkracht nodig.

DPI is gewoon beschikbaar, want dat word offloaded op hardware. Ik heb het aan staan en cpu staat op 3%.

router@ubnt:~$ show ubnt offload
IPSec offload module: not loaded

HWNAT offload module: loaded

Traffic Analysis :
export : enabled
dpi : enabled
version : 1.480

Sure, TLS inspection is andere koek, ik reageerde op "huis tuin en keuken routers". De ERX geeft een hoop waarde voor je geld.

Veranderd niets aan het feit dat die mediatek cpu een relatief zwakke soc is. Leuk dat ze er het onderste uit de kan weten uit weten te halen; en inderdaad voor het geld is het een grappig doosje. Wil je echter "nextgen" achtige zaken zoals sensei draaien, dan red je het niet met een 880mhz mips cpu-tje. Vandaar mijn opmerking "appels en peren". Bovendien draait opnsense op hardened bsd, niet op generic linux.

Vandaar mijn opmerking "appels en peren".

Ik doe geen appels met peren vergelijking, dat doe je zelf.

Jij vergelijkt een firewall met router functionaliteit met een router die wat firewall functionaliteit heeft.
Ik reageer op "huis tuin en keuken routers".

zal morgen eens kijken om deze door te draaien

ziet er goed uit een interessante update