OPNsense 26.1 Açık Kaynaklı Güvenlik Duvarı, Tehdit İstihbarat Beslemeleri ile Yayınlandı

OPNsense 26.1 açık kaynaklı güvenlik duvarı ve yönlendirme platformu, tehdit istihbaratı, cihaz keşfi ve daha net gerçek zamanlı güvenlik duvarı görünürlüğü ile güvenliği artırır.

OPNsense, hem küçük hem de büyük ağ ortamları için tasarlanmış, açık kaynaklı ve FreeBSD tabanlı bir güvenlik duvarı ve yönlendirme platformu, en son güncellemesi olan 26.1 “Witty Woodpecker” sürümünü duyurdu.

En göze çarpan değişikliklerden biri, güvenlik duvarı yönetiminin iyileştirilmesidir. Canlı güvenlik duvarı günlük görüntüsü, gerçek zamanlı trafik kararlarına daha net ve hızlı bir bakış sunacak şekilde güncellenmişken, yeniden tasarlanan Güvenlik Duvarı Kuralları arayüzü, kural oluşturmayı ve incelemeyi kolaylaştırıyor.

Aynı zamanda, API kapsamı Source NAT etiketleme ve Destination NAT port yönlendirmesi desteğini içerecek şekilde genişletildi. Bu değişiklikler operasyonel karmaşıklığı azaltır ve OPNsense'in otomatik ve düzenlenmiş ortamlara entegre edilmesini kolaylaştırır.

Güvenlik ve görünürlük, yeni istihbarat ve keşif özellikleri ile daha da güçlendirilmiştir. OPNsense 26.1, yöneticilerin güvenlik duvarı içinde doğrudan düzenlenmiş tehdit istihbaratını uygulamalarına olanak tanıyan isteğe bağlı Q-Feeds entegrasyonunu bir eklenti aracılığıyla tanıtmaktadır.

İhlal göstergeleri, IP adresleri ve alan adları için otomatik güncellemeler, şeffaflığı ve yerel kontrolü korurken ortaya çıkan tehditlere karşı gerçek zamanlı koruma sağlar.

Buna ek olarak, bağlı ağlardaki aktif cihazları otomatik olarak tanıyan yeni bir Ana Bilgisayar Keşif (Host Discovery) işlevi bulunmaktadır. Bu özellik, cihazlar hakkında birleşik bir görünüm sağlayarak varlık farkındalığını artırır, sorun giderme işlemlerini basitleştirir ve beklenmedik veya yetkisiz cihazların daha hızlı tespit edilmesini sağlar.

Bu sürüm aynı zamanda geniş bir hizmet ve platform geliştirme yelpazesi sunuyor. Saldırı Tespit ve Önleme, deklaratif bir conf.d yapısına geçti ve yeni bir satır içi inceleme modu kazandı. DNS ve DHCP yığınında, Unbound artık Community Edition'da birden fazla engelleme listesi kaynağını destekliyor, Kea DHCP ise önek devretme yollarının işlenmesini iyileştiriyor.

Yönlendirici Reklamı ve arayüz yapılandırması da dahil olmak üzere ağ bileşenleri, geliştirilmiş varsayılan IPv6 işlemleriyle birlikte dnsmasq üzerinden modern bir MVC frameworküne taşındı.

Yayın, kurulum sihirbazının sürekli iyileştirilmesi, kabuk komutlarının daha güvenli çalıştırılması ve geliştirilmiş yapılandırma temizlik işlemleri dahil olmak üzere sistem düzeyinde güncellemelerle tamamlanıyor.

Tüm değişiklikler hakkında ayrıntılı bilgi için sürüm duyurusunu ziyaret edin. Tam değişiklik günlüğü burada. OPNsense 26.1’i proje sitesinin indirme bölümünden indirebilirsiniz.