Как Opnsense Fork из Pfsense и стал лучшим брандмауэром?

Pfsense против Opnsense

Еще в 2003 году M0N0Wall начал как графический интерфейс для управления брандмауэром. Мануэль Каспер, его разработчик, однажды сказал, что нет выбора ». [his] Требования », и в результате он создал M0N0Wall. Позже, Pfsense выпал из M0N0Wall, и Opnsense выпал от Pfsense в 2014 году. M0N0Wall затем закрылся в 2015 Рекомендуемый графический интерфейс, хотя и опаздывает, и что вы должны использовать?

Прямой ответ на приобретение PFSense

В отношении PFSense всегда были опасения и его приверженность программному обеспечению с открытым исходным кодом. Между разногласиях по поводу прозрачности и общим движением в направлении более закрытого процесса развития и растущим объемом запатентованного кода, лицензированного для использования в PFSense, он заложил почву для OpnSense в качестве настоящей альтернативы.

Opnsense был разбит в конце 2014 года и начале 2015 года Deciso, голландской компанией, и изложил причины для вилки. Было много причин, начиная с все более отсутствия прозрачности, когда дело дошло до PFSense — особенно после покупки доли большинства в Netgate. Напротив, OpnSense полностью открыт, и сообщество интегрировано в процесс разработки. Кроме того, в OpnSense нет собственного кода, что означает, что он полностью открыт в каждом смысле слова.

Однако это была не единственная причина. Deciso также процитировал технические причины вилки, в частности, вызывая «качество кода» PFSense и использованный метод разработки. Вместо этого они выбрали дорожную карту с регулярными выпусками и постепенным переходом к новой архитектуре, которая уходит от рамки PFSense.

Наконец, в последнее время Pfsense достаточно приложил усилия, чтобы сосредоточиться на Pfsense Plus, платной альтернативе PFSense. Netgate, компания, которая владеет PFSense, заявила, что плюс будет получать более частые обновления, и в функциях будет дивергенция. OpnSense совершенно бесплатно, а выпуск платного для бизнеса просто для бизнес-поддержки и нескольких других дополнительных функций, которые приносят пользу бизнесу, а не домашнему пользователю.

Что делает Opnsense лучше?

Много вещей, действительно

Pfsense против Opnsense

Прежде всего, как Opnsense, так и PFSense являются очень похожими продуктами под капотом, и они предлагают более или менее одинаковый опыт. У Pfsense есть много документации (хотя большая часть его применима к Opnsense), что может облегчить настройку. Однако, если вы хотите придерживаться действительно проектов с открытым исходным кодом и идеологий, то PFSense больше не вариант.

Что касается того, почему в сообществе с открытым исходным кодом существует довольно большая отметка, компания однажды зарегистрировала поддельный домен, претендующий на то, чтобы быть OpnSense, и использовали изображения, предназначенные для повреждения имени OpnSense, только для того, чтобы быть вынужденным передать домен в суде. Этот инцидент, пара с Pfsense, запускающим Pfsense Plus, который будет иметь более частые обновления и постоянную дивергенцию от базовой версии PFSense, видела, как домашние лаборатории и общие энтузиасты делают прыжок в OpnSense.

Что касается ощутимых различий, то, как правило, считается, что у OpnSense есть лучший пользовательский интерфейс, значительно лучшую систему резервного копирования и даже Nano Edition, предназначенное для запуска на небольших устройствах из флеш -карты. В OpnSense также есть функция поиска и сосредоточиться на безопасности, поэтому командная строка из функции веб -браузера была удалена.

Как Pfsense, так и Opnsense — это отличные брандмауэры, которые вы можете установить в своей лаборатории NAS или Home, но, глядя в будущее, OpnSense выглядит как более и более привлекательный вариант. Несмотря на то, что не вся документация PFSense будет передаваться, существует достаточно сходств, чтобы даже следовать тому, что PfSense говорит, и подумать о том, как эти инструкции могут применяться в OpnSense. Кроме того, когда все больше и больше людей делают переключение, это проще, чем когда -либо, настраивать его в вашей домашней лаборатории, и иметь пользовательский брандмауэр более мощный, чем все, что может предоставить ваш маршрутизатор.

Ваш адрес email не будет опубликован. Обязательные поля помечены *