Los desarrolladores del proyecto OPNsense dieron a conocer hace poco la liberación de la nueva versión de «OPNsense 21.7» la cual catalogan como una de las mayores iteraciones de cambios de código. Y es que en esta nueva versión se realizaron diversos cambios y actualizaciones de las cuales se destaca que en instalador el cual se reemplazó para ofrecer instalaciones nativas de ZFS y evitar fallas en las máquinas virtuales que usan UEFI.

Para quienes desconocen de OPNsense, deben saber que es una bifurcación del proyecto pfSense, creado con el objetivo de formar un kit de distribución completamente abierto que pudiera tener funcionalidad a nivel de soluciones comerciales para el despliegue de firewalls y gateways de red.

A diferencia de pfSense, el proyecto se posiciona como no controlado por una sola empresa, ya que es desarrollado con la participación directa de la comunidad y tiene un proceso de desarrollo completamente transparente, además de brindar la oportunidad de utilizar cualquiera de sus desarrollos en productos de terceros, incluidos los comerciales.

Entre las posibilidades OPNsense se puede distinguir la herramienta de compilación completamente abierta, asi como la capacidad de instalar en forma de paquetes sobre un sistema FreeBSD ordinario, el balanceador de carga, una interfaz web para que las organizaciones conecten a los usuarios a la red, un sistema de informes visuales y gráficos, entre otras cosas más.

Principales novedades de OPNsense 21.7 «Noble Nightingale»

Esta nueva versión de OPNsense 21.7 llega con más de 1000 confirmaciones en su repositorio principal y de complementos desde la última versión principal. Esta versión de la distribución se basa en los desarrollos de HardenedBSD 12.1, mientras que para próxima versión, 22.1, está previsto migrar a FreeBSD 13.

Entre las mejoras que se destacan de esta nueva versión se encuentra el diagnóstico de estados de firewall de nuevo diseño, además de que las plantillas que permiten asociar un conjunto de redes, hosts y puertos con un cierto nombre simbólico en las reglas del firewall, se agregó la capacidad de especificar máscaras de bits en las máscaras de red.

Además en esta OPNsense 21.7 se presentan complementos nuevos y actualizados compatibles con la comunidad, como el complemento Radius Proxy que, además del transporte UDP habitual, también admite TLS (RadSec), así como RADIUS sobre TCP y DTLS.

Tambien podremos encontrar que se ha propuesto un nuevo instalador que proporciona soporte integrado para la instalación en particiones con el sistema de archivos ZFS y es adecuado para su uso en máquinas virtuales que usan UEFI.

Otra de las novedades que se destaca es para los usuarios empresariales, ya que se han implementado las nuevas opciones de transporte syslog-ng TLS y el nuevo registro de auditoría, para los requisitos de cumplimiento, son adiciones bienvenidas.

De los demás cambios que se destacan de esta nueva versión:

• El componente principal de MVC, Phalcon, se ha actualizado a la versión 4.
• Interfaz rediseñada para actualizaciones de firmware.
• En el registro que refleja la actividad de filtrado de tráfico, se muestra la visualización de los identificadores de reglas actuales para evitar malas interpretaciones después de cambiar el conjunto de reglas.
• Se eliminó la copia de seguridad de NextCloud de la funcionalidad principal
• El límite de memoria PHP se ha aumentado a 1GB
• Se eliminó el feed del panel de control de la API de tráfico no utilizado
• Ahora se evita el uso de certificados de cliente en la GUI web
• Corrección de la advertencia obsoleta de PHP 7.4 en la biblioteca IPv6

Finalmente si estás interesado en poder conocer más al respecto, puedes consultar los detalles en el siguiente enlace.

Descargar la nueva versión de OPNsense 21.7

Si quieres obtener esta nueva versión solamente debes de dirigirte a su página web oficial y en la sección de descargas en donde podrás encontrar la imagen compilada en forma de LiveCD y una imagen del sistema para escribir en unidades Flash (422 MB) en el siguiente enlace.

El código fuente de los componentes de la distribución, así como las herramientas utilizadas para la construcción, se distribuyen bajo la licencia BSD.