OPNsense 26.1 Pare-feu Open Source publié avec des flux d'intelligence sur les menaces
La plateforme de pare-feu et de routage open-source OPNsense 26.1 renforce la sécurité grâce à l'intelligence sur les menaces, la découverte d'hôtes et une meilleure visibilité du pare-feu en temps réel.
OPNsense, une plateforme de pare-feu et de routage open-source basée sur FreeBSD, conçue pour les petits comme pour les grands environnements réseau, vient d'annoncer sa dernière mise à jour, la version 26.1 « Witty Woodpecker ».
L'un des changements les plus visibles est le raffinement de la gestion du pare-feu. La vue en direct du journal du pare-feu a été mise à jour pour offrir une meilleure compréhension et plus rapide des décisions de trafic en temps réel, tandis que l'interface repensée des Règles de Pare-feu facilite la création et l'inspection des règles.
En même temps, la couverture de l'API a été étendue pour inclure la prise en charge du marquage NAT source et du transfert de port NAT de destination. Ces changements réduisent la complexité opérationnelle et facilitent l'intégration d'OPNsense dans des environnements automatisés et orchestrés.
La sécurité et la visibilité sont encore renforcées grâce à de nouvelles fonctionnalités d’intelligence et de découverte. OPNsense 26.1 introduit l’intégration optionnelle des Q-Feeds via un plugin, permettant aux administrateurs d’appliquer directement des renseignements sur les menaces sélectionnés au sein du pare-feu.
Les mises à jour automatisées des indicateurs de compromission, des adresses IP et des domaines permettent une protection en temps réel contre les menaces émergentes, tout en préservant la transparence et le contrôle local.
À cela s'ajoute une nouvelle fonction de découverte d'hôtes, qui identifie automatiquement les appareils actifs sur les réseaux connectés. En fournissant une vue unifiée des hôtes, cette fonctionnalité améliore la connaissance des actifs, simplifie le dépannage et permet une détection plus rapide des appareils inattendus ou non autorisés.
Cette version apporte également un large ensemble d'améliorations pour les services et les plateformes. La détection et la prévention des intrusions ont été déplacées vers une structure déclarative conf.d et ont bénéficié d'un nouveau mode d'inspection en ligne. Dans la pile DNS et DHCP, Unbound prend désormais en charge plusieurs sources de listes de blocage dans l'édition Community, tandis que Kea DHCP améliore la gestion des routes de délégation de préfixe.
Les composants réseau, y compris l'annonce du routeur et la configuration des interfaces, sont migrés vers un framework MVC moderne, avec une gestion améliorée par défaut de l’IPv6 via dnsmasq.
Les mises à jour au niveau du système complètent la version, notamment la poursuite de l'amélioration de l'assistant d'installation, l'exécution plus sûre des commandes shell et un meilleur nettoyage de la configuration.
Consultez l'annonce de sortie pour des informations détaillées sur tous les changements. Le journal complet des modifications est ici. Vous pouvez télécharger OPNsense 26.1 depuis la section de téléchargement du site du projet.