OPNsense 26.1.2

OPNsense는 오픈 소스 기반의 풍부한 기능을 갖춘 방화벽 및 라우팅 플랫폼으로, 최첨단 네트워크 보호 솔루션을 제공합니다.

저희는 디지털 보안을 누구나 쉽게 누릴 수 있도록 만들었습니다. 무료로 제공되는 OPNsense® 플랫폼을 통해 고가의 상용 방화벽이 제공하는 모든 기능은 물론, 그 이상의 가치를 경험하실 수 있습니다. 대규모 사용자 커뮤니티와 함께 개발된 이 제품을 통해 투명하게 검증 가능한 오픈 소스의 이점을 직접 누려보시기 바랍니다.

주요 특징 요약

• 풍부한 기능: 상용 방화벽에 뒤처지지 않는 강력한 보안 도구 제공

• 투명성: 소스 코드가 공개되어 있어 누구나 검토 및 검증 가능

• 커뮤니티 중심: 전 세계 사용자들의 피드백과 기여를 통해 지속적으로 발전

 

26.1.2 변경점 - https://forum.opnsense.org/index.php?topic=50868.msg260772#msg260772

시스템 및 인터페이스

• system: 게이트웨이 그리드에서 "upstream" 항목 제거 (우선순위 데이터가 이미 해당 내용을 반영함)

• system: 게이트웨이 그룹 우선순위(Tier) 문구 조정

• interfaces: wlanmode 인자(argument) 사용 방식 수정

방화벽(Firewall)

• firewall: 목적지 NAT(Destination NAT)에서 참조가 처리되지 않던 타겟 매핑 불일치 수정

• firewall: 목적지 NAT에 지정된 경우 local-port를 타겟으로 사용

• firewall: 새 규칙에서 별도로 설정되지 않은 경우 reply-to가 누락되는 문제 수정

• firewall: 실시간 보기(Live View)에서 변환된 문자열로 저장된 결합 필터의 파싱 문제 수정

• firewall: source_net, destination_net 및 SNAT/DNAT 타겟 필드에서의 그룹 이름 변경 기능 수정

• firewall: 기존 규칙과의 호환성을 위해 새 규칙 GUI에 tcpflags_any 추가

• firewall: 새 규칙 GUI의 인터페이스 선택기(selectpicker)에서 루프백(loopback) 제외

• firewall: 필터 규칙 선택 항목에 잘 알려진 포트(Well-known ports) 추가

• firewall: 새 규칙 그리드에서 'undefined'를 '*'로 처리

• firewall: 규칙 가져오기 시 유효성 검사 오류에 대한 다운로드 버튼 추가

• firewall: 호스트 항목에 TTL(Time To Live) 사용 허용

펌웨어 및 서비스

• firmware: 업데이트 훅(update-hook)의 백그라운드 정리 작업 방지

• firmware: 25.7 지문(fingerprint) 철회

• kea: 서브넷 GUI에서 루트 노드가 누락되던 문제 수정

• radvd: 유지보수 편의를 위해 radvd.conf의 탭 문자를 공백으로 변경

• unbound: 설정이 비어 있는 상태에서 차단 목록 테스터가 실행되지 않도록 보호 조치 추가

MVC 및 테스트 프레임워크

• mvc: CSV 내보내기에 $separator를 매개변수로 추가하고 기본값을 세미콜론(;)으로 변경

• mvc: InterfaceField 미세 조정 및 resetStaticOptionList() 추가

• mvc: CSV 가져오기 시 빈 데이터 캡처(처리) 로직 추가

• tests: Shell 테스트 프레임워크 추가

플러그인 및 포트(외부 패키지)

• plugins: os-haproxy 5.0 업데이트

• ports: expat 2.7.4 업데이트

• ports: hostwatch 1.0.12 (최근 감지된 호스트에 대해 데이터베이스 쓰기 속도 제한 적용)

• ports: ldns 1.9.0 업데이트

• ports: nss 3.120 업데이트

• ports: openldap 2.6.12 업데이트

• ports: openvpn 2.6.19 업데이트

• ports: py-duckdb 1.4.4 업데이트

• ports: python 추가 보안 수정 사항 적용

 

SHA256 :  8b81427b049ca291bed982a85c6eb821e9887f70b79c1d8183c24721e037f938

다운로드 : OPNsense-26.1.2-dvd-amd64.iso.bz2