OPNsense 是一个基于 FreeBSD 的开源防火墙和路由平台,专为小型和大型网络环境而设计,刚刚宣布其最新更新版本 25.7“Visionary Viper”,引入了一些实质性的改进和新功能。
最值得注意的是,前端代码经过了彻底的改进,使其更加可复用且更加直观。用户现在可以受益于 GUI 的实验性权限分离功能,该功能通过隔离界面来增强整体安全性。此外,还有一个新的 SFTP 备份插件,提供了一种简化的数据安全方法。
安装向导经过全新设计,基于现代 MVC API 构建,配置速度更快、更一致。此外,我们还引入了严格的 Web UI 模式,使界面能够以非 root 权限运行,从而增强了操作安全性。
用户还会注意到仪表板的显著改进,现在由 ChartJS 4 提供支持,可在监控组件中提供更清晰的洞察力和更好的性能。
通过增强的 CSV 导入/导出功能和新的源网络约束,用户管理变得更加用户友好,从而更容易管理。
值得注意的是,引入了对别名的 JSON 容器支持,这使得别名管理更加高效,尤其是在同时处理大量别名时。防火墙自动化 GUI 也进行了改进,提升了性能和可用性。
在网络功能方面,现在默认支持 Dnsmasq DHCP,取代 ISC DHCP 进行初始设置和重置,同时添加了 Kea DHCPv6。此外,还实现了性能增强,可以轻松处理大量别名。
此版本充分利用了 FreeBSD 14.3,带来了诸多性能提升和稳定性改进。进一步的优化包括简化的内核时间戳管理、更佳的日志记录功能以及防火墙和网络组件中的多个错误修复。
最后,对于有兴趣进一步定制其设置的用户,我们更新或引入了几个插件,包括新的 Google Drive 备份支持和 OpenVPN 和 IPsec 的旧插件。
请访问发布公告,了解最新版本所有变更的详细信息。完整的更新日志在此处。您可以从项目网站的下载区获取 OPNsense 25.7 。