OPNsense 21.7 mit dem Codenamen “Noble Nightingale” wurde veröffentlicht und bringt bedeutende Verbesserungen für die Open-Source-Firewall mit sich. Dieses Release basiert erstmals auf FreeBSD 13 und liefert zahlreiche neue Funktionen.
Highlights des Releases
FreeBSD 13 als Basis
Der Wechsel auf FreeBSD 13 ist die wichtigste Änderung dieses Releases:
- Aktualisierter Netzwerk-Stack mit verbesserter Performance
- Bessere Hardware-Unterstützung
- Aktualisierte Kryptografie-Bibliotheken
- Optimierte Speicherverwaltung
WireGuard-Kernel-Modul
OPNsense 21.7 integriert ein natives WireGuard-Kernel-Modul:
- Deutlich bessere Performance im Vergleich zur bisherigen Userspace-Implementierung
- Einfachere Konfiguration über die Weboberfläche
- Stabiler Betrieb für Site-to-Site und Road-Warrior-VPN
- Unterstützung für mehrere Tunnel gleichzeitig
Verbessertes Firmware-Update-System
Das Update-System wurde grundlegend überarbeitet:
- Schnellere und zuverlässigere Updates
- Bessere Fehlerbehandlung bei Update-Problemen
- Möglichkeit zum einfachen Rollback
- Verbesserte Fortschrittsanzeige
Firewall-Verbesserungen
- Überarbeitete Alias-Verwaltung
- Verbesserte GeoIP-Filterung
- Optimierte Regelverarbeitung
- Erweiterte Logging-Möglichkeiten
IPsec-Updates
- Aktualisierter strongSwan-VPN-Stack
- Verbesserte IKEv2-Unterstützung
- Erweiterte Cipher-Optionen
- Optimierte Tunnel-Verwaltung
Weboberfläche
Die Benutzeroberfläche erhielt diverse Verbesserungen:
- Modernisiertes Dashboard
- Schnellere Seitenlade-Zeiten
- Verbessertes Firmware-Status-Widget
- Erweiterte Diagnostik-Tools
Sicherheitsupdates
- Aktualisiertes OpenSSL
- Suricata IDS/IPS Updates
- Unbound DNS-Resolver Aktualisierung
- Zahlreiche CVE-Fixes
Migration von 21.1
Das Upgrade von OPNsense 21.1 auf 21.7 kann über die Weboberfläche unter System > Firmware durchgeführt werden. Ein vorheriges Backup der Konfiguration wird dringend empfohlen.
Fazit
OPNsense 21.7 ist ein wichtiges Release, das mit FreeBSD 13 als Basis und dem nativen WireGuard-Kernel-Modul deutliche Performance-Verbesserungen bringt. Als erfahrener OPNsense-Integrator beraten wir Sie gerne bei der Planung und Umsetzung Ihrer Firewall-Infrastruktur.
Mehr zu diesen Themen:
Weitere Artikel
OPNsense VLAN-Routing: 6 Best Practices für Mittelstands-Netze
OPNsense VLAN-Routing richtig planen: Management-Isolation, DHCP per VLAN, Default-Deny, MAC-Tracking, Unbound-Views und IoT-Segmentierung im Detail.
OPNsense HAProxy plus Lets Encrypt: Multi-Domain-Setup
OPNsense HAProxy mit Lets Encrypt als zentraler Reverse Proxy: SNI-Routing, ACME-Plugin, DNS-01 Challenge und automatische Zertifikatserneuerung im SMB-Setup.
OPNsense Zenarmor: L7-Blocking in der Praxis
Zenarmor auf OPNsense blockiert TikTok, Instagram und Co. auch bei DNS-over-HTTPS und VPN-Tunneln. Praxisleitfaden zu L7-Policies, Reporting und Lizenzen.