URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 129624
[ Назад ]
Исходное сообщение
"Выпуск дистрибутива для создания межсетевых экранов OPNsense 23.1"
Отправлено opennews , 27-Янв-23 12:51 
Сформирован релиз дистрибутива для создания межсетевых экранов OPNsense 23.1, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих.  Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (399 МБ)...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=58560

Содержание
Сообщения в этом обсуждении
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено Аноним , 27-Янв-23 13:40 
Опенврт делает этот дистрибутив бесполезным на 99.9%
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено Аноним , 27-Янв-23 14:35 
Есть опыт использования openwrt в корп. сегменте?
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено анон , 27-Янв-23 14:54 
Да. Отлично работает. И  WireGuard там прекрасно работает.
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено bOOster , 29-Янв-23 18:04 
На 5 пользователей? да, зато КОРПОРАЦИЯ "Рога и Копыта" :))
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено Аноним , 27-Янв-23 15:09 
Рвет Cisco ASA как хомяка капля никотина
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено pofigist , 27-Янв-23 16:13 
Даже близко не подходит для замены Cisco ASA
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено добрый , 28-Янв-23 15:27 
Почему? Расскажи.
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено pofigist , 06-Фев-23 16:04 
> Почему? Расскажи.

Потомк же почему твои жигули 4й модели - не замена грузовику.

"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено Аноним , 27-Янв-23 14:33 
>который будет автоматически синхронизирован на уровне конфигурации

Это кто-нибудь пробовал? Как работает?

"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено Олег , 30-Янв-23 00:16 
с жесткой своей логикой, ломающей логичные конфиги
И кучу ограничений от того что можно сделать конфигом
а так стабильно, но один раз при обновлении сломал аддон маила, пришлось выявлять
Всецело для прода более чем
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено Аноним , 27-Янв-23 14:34 
Как там configuration management вообще сделан?
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено User , 27-Янв-23 16:38 
Пользуюсь успешно. Есть русский язык. Много интересных плагинов. Настройка простая. Рекомендую.
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено Cyber100 , 27-Янв-23 22:39 
ну не понимаю я, что заставляет человеков сползать с православного pfsense... похипстерить, если только. полностью открытый дистр у них, видите ли. это для таких с челочками и подворачивающими штанишки, да?
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено deusbase , 28-Янв-23 12:36 
отсутствие обновлений больше года, против дважды в год у OPNSense ?
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено Cyber100 , 28-Янв-23 18:12 
а, так вы из церкви свидетелей частого обновления - понятно. ну говорю же - хипстеры с челочками и подворотами.
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено Аноним , 01-Фев-23 07:24 
Они его обновляют. Вроде бы, в ночных сборках. Не помню подробностей уже - смотрел обзор/сравнение pf и opn, там про это говорили. Но, в принципе, согласен - после закрытия "версии сообщества" для постороннего человека нефига не очеведно, что оно вообще обновляется.
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено OpenEcho , 28-Янв-23 14:36 
> с православного pfsense...

Православного ?

https://github.com/rapi3/pfsense-is-closed-source

Еще полезненькое: https://opnsense.org/opnsense-com/

Ну и до кучи:

https://www.netgate.com/company/legal/purchase/evaluation-ea...

> "Software provided by Netgate may contain tracking and/or disabling features"
> Evaluator agrees to provide Netgate personnel full and free access to the Product, including remote access, subject to the Evaluator’s security regulations, for the purpose of observing the testing and performance of the Product.

А ты говоришь...  штанишки

"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено Аноньимъ , 28-Янв-23 16:00 
OPNsense много лучше по многим параметрам.
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено Иван , 24-Мрт-23 21:25 
От pf к opn может подтолкнуть один важный аргумент. API.Когда у тебя этих pf уже за десяток и нужно периодически делать однотипные изменения - api очень облегчит этот вопрос.в pf он то есть, но не официально костыль на костыле.
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено Аноньимъ , 28-Янв-23 16:03 
Пользуюсь больше 5ти лет OPNsense, отличный фаервол-роутер, никаких не было с ним проблем.
"Выпуск дистрибутива для создания межсетевых экранов OPNsense..."
Отправлено Аноним , 29-Янв-23 07:28 
>Базовая начинка дистрибутива основывается на коде FreeBSD.

Жулики. Пишут OPN, а сами на FREE. Сколько там ещё подстав внутри?

OPNSense должен быть на OpenBSD, а NTSense на NetBSD (нет, не на WINNT).