Découvrez les nouvelles fonctionnalités de OPNsense 25.7 « Visionary Viper », une solution open-source pour la gestion de firewall qui allie performance et flexibilité. Cette mise à jour intègre des améliorations significatives pour une expérience plus fluide et sécurisée, idéale pour les réseaux dynamiques.
Vous cherchez une bonne solution de firewall pour votre réseau ? Nous avons déjà exploré plusieurs options ici. Aujourd’hui, découvrons les nouveautés de OPNsense 25.7 « Visionary Viper ».
OPNsense : VPN, IDS/IPS, Firewall et bien plus…
OPNsense est une plateforme de firewall et de routage, basée sur FreeBSD, qui bénéficie d’une interface intuitive et de nombreuses fonctionnalités comparables à celles des firewalls commerciaux.
Ce projet a vu le jour en 2014 comme un fork de pfSense et de m0n0wall, avec son premier lancement officiel en janvier 2015.
Voici quelques fonctionnalités clés d’OPNsense :
- Firewall : Règles flexibles pour le contrôle du trafic avec support NAT (Network Address Translation).
- VPN : Support pour diverses technologies de VPN, comme IPsec et OpenVPN.
- IDS/IPS : Systèmes intégrés de détection et de prévention des intrusions.
- Balance de Charge et Failover : Gestion de plusieurs connexions WAN.
- Interface Web : Interface graphique facile à utiliser pour la configuration et le monitoring.
OPNsense est très apprécié dans les environnements informatiques professionnels et par les passionnés de réseaux en raison de sa flexibilité et de sa sécurité, offrant une alternative à pfSense, un autre firewall open-source.
OPNsense 25.7 « Visionary Viper » – Nouveautés
Déciso a lancé la version OPNsense® 25.7 “Visionary Viper”, conçue pour offrir des performances de niveau professionnel tout en maintenant la liberté de l’open-source. Cette version inclut un démarrage plus rapide, un isolement sécurisé des services et de meilleures options de sauvegarde, fournissant un firewall robuste pour des environnements réseau dynamiques.
Les principales nouveautés
- Assistant de Configuration Revise (basé sur MVC) : configuration plus rapide et cohérente, soutenue par des API modernes.
- Mode Rigid de l’Interface Web (Web UI)
- l’interface peut fonctionner avec des privilèges d’utilisateur non-root, renforçant ainsi la sécurité opérationnelle.
- Mise à jour du Tableau de Bord (ChartJS 4)
- offre des informations plus claires sur le système et améliore le rendement des composants de surveillance.
- Améliorations du Gestionnaire d’Utilisateurs
- permet désormais d’importer et d’exporter des utilisateurs au format CSV, ainsi que de définir des restrictions sur l’accès réseau.
- Nouveau Plugin de Sauvegarde via SFTP
- facilite des sauvegardes distantes sécurisées et conformes aux standards, remplaçant l’ancienne intégration avec Google Drive.
- Restructuration de la Gestion des « Aliases »
- support pour l’import/export en JSON, amélioration de l’automatisation et traitement plus rapide des règles, notamment utile dans les grands réseaux.
- Support Double pour DHCP
- options de Dnsmasq pour des déploiements légers et Kea DHCP pour des architectures avancées IPv6.
- Services VPN Modulaires
- OpenVPN et IPsec “legacy” ont été déplacés vers des plugins optionnels, réduisant la charge système et augmentant la modularité.
- Mise à jour vers FreeBSD 14.3
- offre un meilleur support matériel, plus de performance et une plus grande fiabilité à long terme.
OPNsense