Den populära brandväggs- och routingplattformen OPNsense fyller tio år och firar med lanseringen av version 25.1, kallad ”Ultimate Unicorn”. Den nya uppdateringen innehåller flera förbättringar och nya funktioner, med fokus på bättre prestanda, modernare gränssnitt och utökad nätverksfunktionalitet.

Nyheter och förbättringar i OPNsense 25.1

• Ny basplattform: OPNsense bygger nu på FreeBSD 14.2 och har uppdaterade programbibliotek, inklusive PHP 8.3, OpenVPN 2.6.13, Lighttpd 1.4.77 och radvd 2.20.
• Förbättrad användarhantering: Systemet för hantering av användare, grupper och behörigheter har gjorts om och baseras nu på MVC/API, vilket innebär att vissa äldre funktioner, såsom manuell LDAP-import, har tagits bort. Dessutom har stöd för anpassningar i sshd_config lagts till, och administratörer kan nu ta emot permanenta notifieringar.
• Smidigare nätverkskonfiguration: Konfigurationen av PPP-enheter har förenklats, nätverksloggar har sammanförts och stöd för RFC 5549-routning har lagts till.
• Bättre brandväggshantering: Nya funktioner gör det enklare att hantera brandväggsregler, inklusive förbättrad bryggning, fler valmöjligheter för källa och destination samt en ny inline shaper-funktion.
• Uppdaterat användargränssnitt: Gränssnittet har fått en modernare design med stöd för Font Awesome 6-ikoner och både ljusa och mörka teman. Det nya standardtemat gör det enklare att söka och redigera inställningar direkt i kontrollpanelen.

Viktigt att veta vid uppgradering

Vid uppdatering till OPNsense 25.1 bör administratörer vara medvetna om några förändringar:

• Åtkomsthantering har uppdaterats: Systemet använder nu MVC-modellen, vilket innebär att äldre funktioner, som manuell LDAP-import, har ersatts med automatisk användarskapning och förenklad behörighetshantering.
• Ny hantering av PPP-enheter: PPP-konfigurationer finns nu på en egen inställningssida och kan inte längre konfigureras via den vanliga nätverksgränssnittssidan.
• Förändringar i FreeBSD:s brandväggssystem (pf): I FreeBSD 14.2 har standardbeteendet ändrats så att ICMPv6 Neighbor Discovery nu använder state tracking, vilket kan påverka vissa användare av äldre OPNsense-versioner.
• Let’s Encrypt ändrar certifikathantering: Efter 30 januari 2025 kommer OCSP Must Staple-tillägget inte längre att stödjas av Let’s Encrypt. Certifikatförfrågningar med denna funktion aktiverad kommer då att misslyckas.

Mer information om alla uppdateringar finns i det officiella release-meddelandet, och den fullständiga ändringsloggen finns tillgänglig på OPNsense webbplats. OPNsense 25.1 finns nu tillgänglig för nedladdning!

https://linuxiac.com/opnsense-celebrates-10-years-with-the-25-1-ultimate-unicorn-release