URL: https://linuxfr.org/users/arodier/journaux/nouvelle-version-de-opnsense-basee-sur-freebsd-13 Title: Nouvelle version de OpnSense, basée sur FreeBSD 13 Authors: Andre Rodier Date: 2022年01月31日T21:53:32+01:00 License: CC By-SA Tags: freebsd, pare-feu, bsd, sécurité et opnsense Score: 17 La dernière version de OpnSense 22.1 — « _Observant Owl_ » — viens de sortir, avec son lot habituel d'améliorations, notamment basée sur FreeBSD13. ![OpnSense](https://opnsense.org/wp-content/uploads/2022/01/Observant_Owl_OPNsense%C2%AE_22_1.png) ## Nouvautés ### Divers - Lisibilité des fonctions "Tunables" améliorée - Configuration de l'interface LAGG (c.f. Bonding) à partir du menu de la console. - Authentification / création automatique d'un utilisateur LDAP à la connexion - Journalisation - passage au format rfc5424 et suppression de la journalisation circulaire ### Interfaces - Les adresses IP virtuelles (VIPs) supportent maintenant l'option "no bind" pour les exclure de l'utilisation automatique des services. ### Pare-feu - Amélioration des performances de résolution des noms d'hôtes alias - Amélioration des statistiques du pare-feu - Support de la table de surcharge sur le nombre maximum de nouvelles connexions ### VPN - Ajout de l'option "auto" aux options d'identification des pairs - Modification de la page d'aperçu pour prendre en charge les grands déploiements - Suppression des méthodes de chiffrement et de hachage non sécurisées dans les entrées IPsec phase 2 ## Autre - Toujours la possibilité de recevoir les signatures Suricata ET _"Emerging Threats"_, gratuitement. - Sauvegarde de la configuration dans un dêpot git, Google Cloud ou NextCloud, entre autre. Pour l'utilisation au quotidien, je n'ai rien à redire de cette merveille. Extrêmement stable, tout en offrant une interface conviviale. Lorsque l'on ne veut pas faire confiance au modem de base de son FAI, c'est appréciable. Quant à l'interface graphique, elle est extrêmement bien faite, tout en étant claire et donnant accès à tout ce qui est nécessaire. Appréciable lorsque l'on n'a pas envie de bidouiller la ligne de commande d'un pare-feu le soir après le boulot. # Liens - Site principal: https://opnsense.org/ - Page de téléchargement: https://opnsense.org/download/ - Changelog: https://opnsense.org/opnsense-22-1-released/ - Feuille de route: https://opnsense.org/about/road-map/ - Documentation: https://docs.opnsense.org/index.html - Portail GitHub: https://github.com/opnsense/ - Deciso, la société derrière le projet: https://www.deciso.com/about-deciso/