OpnSense : sortie de la version 1.9.1

L’équipe d’OpnSense vient d’annoncer la nouvelle version de leur parefeu libre basé sur HardenedBSD.

Parmi les éléments les plus importants, la migration vers l’OS de base HardenedBSD en version 11.2. Pour ceux ne connaissant pas HardenedBSD et son intérêt pour un outil comme un firewall, voici un lien de comparif HardenedBSD avec FreeBSD, OpenBSD et NetBSD (cela vous permettra d’avoir un élément de comparaison en plus avec PFSense).

Voici les modifications les plus importantes depuis la version 18.7:

support du PIE firewall shaper
prise en charge de la journalisation des règles NAT par le pare-feu
2FA via la combinaison LDAP-TOTP
WPAD / PAC et prise en charge du proxy parent dans le proxy Web
Exportation de certificat P12 avec mots de passe personnalisés
Dpinger est maintenant le moniteur de passerelle par défaut
support étendu IPv6 DUID
prise en charge de Dnsmasq DNSSEC
version du pilote Realtek NIC 1.95
HardenedBSD 11.2
LibreSSL 2.7
Unbound 1.8
Suricata 4.1
vérification de l’état du firmware étendue pour couvrir tous les fichiers du système d’exploitation, miroir HTTPS par défaut
les mises à jour tiennent compte du cache du navigateur en ce qui concerne les actifs CSS et JavaScript
nouveaux plugins :
- pour l’exportation de sauvegarde via API
- Bind
- widget Matériel
- Nginx
- Ntopng
- VnStat
- Dnscrypt-proxy

Pour télécharger et tester la nouvelle version, c’est par là : https://opnsense.c0urier.net/releases/19.1/

Avant d’effectuer une mise à jour d’un équipement existant, je vous invite à lire les notes de migrations !

Plus d’infos sur la nouvelle version d’OpnSense 1.9.1 ici.

Les nouveautés sont intéressantes, notamment la prise en charge de DNSSEC essentiel dans la protection de nos réseau et la migration vers Hardened BSD en version 11.2. Quelles sont les fonctionnalités que vous attendez d’OpnSense encore manquante ?

Cet article OpnSense : sortie de la version 1.9.1 est apparu en premier sur Blog des télécoms - Par Mathias, expert télécom rédigé par Mathias.