OPNsense

aus Wikipedia, der freien Enzyklopädie
Wechseln zu: Navigation, Suche
OPNsense
Basisdaten
Entwickler Ad Schellevis, Franco Fichtner, Shawn Webb, Jos Schellevis[1][2]
Aktuelle Version 17.1 (basierend auf FreeBSD 11.0)
(31. Januar 2017[3])
Abstammung UNIX
↳ BSD
↳ 386BSD
↳ FreeBSD
↳ m0n0wall
↳ pfSense
↳ OPNsense
Kernel Monolithischer Kernel
Architekturen x86, AMD64, x64
Lizenz(en) 2-Klausel BSD-Lizenz
Sonstiges Sprache: Englisch, Deutsch, Japanisch
Website OPNsense.org

OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD und der Address Space Layout Randomization (ASLR) von HardenedBSD.[4][5] OPNsense erlaubt die Benutzung der freien Kryptobibliothek LibreSSL, alternativ zum Standard OpenSSL (wählbar in der GUI).[6]

Die OPNsense Software steht unter der FreeBSD-Lizenz („2-clause BSD license“) und darf frei kopiert, verändert und verbreitet werden, auch für kommerzielle Projekte.

Grundlegende Eigenschaften[Bearbeiten | Quelltext bearbeiten]

Die Distribution kann kostenlos heruntergeladen werden.[7]

OPNsense kann auf Festplatten, SSDs und CompactFlash-Karten installiert, sowie von Live CDs gestartet werden. OPNsense läuft auf einer Reihe von eingebetteten (embedded) Systemen, gewöhnlichen Personal Computern und als virtuelle Maschine.

Typische Anwendungen sind stateful Perimeter-Firewalls, Router, Wireless Access Points, DHCP-Server, DNS-Server und VPN-Endpunkte. Hierfür bietet OPNsense Eigenschaften, die oftmals nur von teuren kommerziellen Firewalls geboten werden. Mit Hilfe einer Webschnittstelle (Webinterface) kann OPNsense leicht konfiguriert werden und Updates sind komfortabel einzurichten, ohne dass genaue Kenntnisse des unterliegenden FreeBSD Betriebssystems erforderlich werden.

OPNsense basiert auf FreeBSD. Das OPNsense Project ist auf Code-Qualität, einfache Code-Entwicklung und freien Zugang zu den Build-Werkzeugen ausgelegt.[8][9] Es wendet das Model View Controller Paradigma an.[10]

Name[Bearbeiten | Quelltext bearbeiten]

Der Name ist vom Suffix des Namens seines Vorläufers pfSense[11] und open abgeleitet und steht für: Open Source ergibt Sinn[1].

Geschichte[Bearbeiten | Quelltext bearbeiten]

Das Projekt wurde am 2. Januar 2015 ins Leben gerufen.[12] Es ist eine Abspaltung (Fork) von pfSense, welches im Jahr 2004[13] selbst als Projektabspaltung von m0n0wall begann.[14] Das Projekt führt drei Gründe für seine Abspaltung an:[10][1]

  • Technische Gründe – klare, strukturierte Code-Basis, die von Entwicklern benutzt und gepflegt werden kann, soll entstehen
  • Community (Gemeinschaft) – eine aktive, tragende Gemeinschaft von Anwendern und Entwicklern wird angestrebt
  • Lizenz – OPNsense soll auf der bewährten 2-Klausel BSD Lizenz aufgebaut werden, die flexibel im gewerblichen und freien Umfeld eingesetzt werden kann

Das OPNsense-Projekt wird von der niederländischen "Deciso B.V." finanziell und sachkundig unterstützt.[15] Deciso B.V. tritt schon seit längerer Zeit als Sponsor und Co-Entwickler von anderen freien, quelloffenen Softwareprojekten auf, namentlich für pfSense, m0n0wall, Askozia[16] und Zen Load Balancer.[17]

Siehe auch[Bearbeiten | Quelltext bearbeiten]

BSD basiert:
Linux basiert:

Einzelnachweise[Bearbeiten | Quelltext bearbeiten]

  1. a b c "Open (source) makes sense" About OPNsense. In: OPNsense website. 2. Januar 2015.
  2. New Core Team Member, OPNsense, Deciso B.V.. 15. August 2016. Abgerufen am 28. September 2016. 
  3. OPNsense 17.1 “Eclectic Eagle” Released
  4. Moritz Förster: Open-Source-Firewall: Neuer Major Release von OPNsense für mehr Sicherheit. In: Heise Open Source (online). KW30, Nr. 2016, 28. Juli 2016. Abgerufen am 4. August 2016.
  5. Oliver Frommel: OPNsense-Firewall 16.7 wird härter. In: ADMIN (online). Nr. 2016, 31. Juli 2016. Abgerufen am 9. November 2016.
  6. OPNsense GUI, Select LibreSSL [1]
  7. OPNsense is an open source, easy to use firewall and routing platform. sourfeforge. Abgerufen am 19. Februar 2015.
  8. OPNsense. GitHub, Inc.. Abgerufen am 19. Februar 2015.
  9. Franco Fichtner: Development Workflow in OPNsense. Abgerufen am 21. Februar 2015.
  10. a b OPNsense:So why did we fork?. OPNsense. Abgerufen am 21. Februar 2015.
  11. Chris Buechler: So what does pfSense stand for/mean, anyway?. In: pfSense Digest. 21. Juni 2007.
  12. OPNsense 15.1-RELEASED. In: OPNsense website. 2. Januar 2015.
  13. pfSense Open Source Firewall Distribution - History.
  14. des: Kostenlose Monowall-Firewall eingestellt. 16.02.2015. Abgerufen am 22. Februar 2015.
  15. Press release - Deciso launches OPNsense, a new open source firewall initiative. In: Website Deciso B.V.. 2. Januar 2015.
  16. Vor Askozia-Version 2.1
  17. Who we are - As sponsor. Deciso B.V.. Abgerufen am 19. Februar 2015.

Weblinks[Bearbeiten | Quelltext bearbeiten]