OPNsense 26.1 오픈소스 방화벽, 위협 인텔리전스 피드와 함께 출시

OPNsense 26.1 오픈 소스 방화벽 및 라우팅 플랫폼은 위협 정보, 호스트 탐지, 보다 명확한 실시간 방화벽 가시성을 통해 보안을 강화합니다.

OPNsense는 소규모 및 대규모 네트워크 환경 모두를 위해 설계된 오픈 소스 FreeBSD 기반 방화벽 및 라우팅 플랫폼으로, 최신 업데이트 버전 26.1 'Witty Woodpecker'를 방금 발표했습니다.

가장 눈에 띄는 변화 중 하나는 방화벽 관리의 개선입니다. 실시간 방화벽 로그 보기 기능이 업데이트되어 실시간 트래픽 결정에 대한 더 명확하고 빠른 인사이트를 제공하며, 새롭게 디자인된 방화벽 규칙 인터페이스는 규칙 생성과 검사를 더 쉽게 합니다.

동시에 API 범위가 확장되어 Source NAT 태깅과 Destination NAT 포트 포워딩 지원이 포함되었습니다. 이러한 변경 사항은 운영 복잡성을 줄이고 OPNsense를 자동화 및 오케스트레이션 환경에 더 쉽게 통합할 수 있게 합니다.

보안성과 가시성은 새로운 인텔리전스 및 탐지 기능을 통해 더욱 강화됩니다. OPNsense 26.1에서는 플러그인을 통한 선택적 Q-Feeds 통합을 도입하여 관리자가 선별된 위협 인텔리전스를 방화벽 내에서 직접 적용할 수 있습니다.

침해 지표, IP 주소 및 도메인에 대한 자동 업데이트는 투명성과 로컬 제어를 유지하면서 새로운 위협에 대한 실시간 보호를 가능하게 합니다.

여기에 더해 새로운 호스트 탐지 기능이 추가되었으며, 이는 연결된 네트워크에서 활성 장치를 자동으로 식별합니다. 호스트에 대한 통합된 뷰를 제공함으로써 이 기능은 자산 인식을 향상시키고, 문제 해결을 간소화하며, 예상치 못한 장치나 허가되지 않은 장치를 더 빠르게 감지할 수 있게 합니다.

이번 릴리스는 광범위한 서비스 및 플랫폼 향상 기능도 제공합니다. 침입 탐지 및 방지 기능은 선언적 conf.d 구조로 이동했으며 새로운 인라인 검사 모드를 추가했습니다. DNS 및 DHCP 스택에서는 Unbound가 커뮤니티 에디션에서 여러 블록리스트 소스를 지원하며, Kea DHCP는 프리픽스 위임 경로 처리 기능을 개선했습니다.

라우터 광고 및 인터페이스 구성을 포함한 네트워킹 구성 요소가 개선된 기본 IPv6 처리 기능과 함께 dnsmasq를 통해 현대적인 MVC 프레임워크로 이전되었습니다.

시스템 수준의 업데이트도 이번 릴리스를 완성하며, 여기에는 설치 마법사의 지속적인 개선, 셸 명령의 보다 안전한 실행, 그리고 구성 정리의 향상이 포함됩니다.

모든 변경 사항에 대한 자세한 정보는 릴리스 발표를 참조하세요. 전체 변경 로그는 여기에 있습니다. OPNsense 26.1은 프로젝트 사이트의 다운로드 섹션에서 다운로드할 수 있습니다.