OPNsense 26.1 Firewall de Código Aberto Lançado com Feeds de Inteligência de Ameaças

A plataforma de firewall e roteamento de código aberto OPNsense 26.1 aumenta a segurança com inteligência contra ameaças, descoberta de hosts e uma visualização em tempo real do firewall mais clara.

OPNsense, uma plataforma de firewall e roteamento de código aberto baseada em FreeBSD projetada para ambientes de rede pequenos e grandes, acaba de anunciar sua última atualização, versão 26.1 “Witty Woodpecker”.

Uma das mudanças mais visíveis é o refinamento da gestão de firewall. A visualização do registro de firewall em tempo real foi atualizada para fornecer uma visão mais clara e rápida das decisões de tráfego em tempo real, enquanto a interface redesenhada de Regras de Firewall facilita a criação e a inspeção de regras.

Ao mesmo tempo, a cobertura da API foi expandida para incluir suporte à marcação de NAT de origem e ao encaminhamento de portas de NAT de destino. Essas mudanças reduzem a complexidade operacional e tornam o OPNsense mais fácil de integrar em ambientes automatizados e orquestrados.

A segurança e a visibilidade são ainda mais fortalecidas por meio de novos recursos de inteligência e descoberta. O OPNsense 26.1 apresenta a integração opcional com o Q-Feeds por meio de um plugin, permitindo que os administradores apliquem inteligência de ameaças selecionada diretamente no firewall.

Atualizações automatizadas para indicadores de comprometimento, endereços IP e domínios permitem proteção em tempo real contra ameaças emergentes, mantendo a transparência e o controle local.

Somando a isso, há uma nova função de Descoberta de Hosts, que identifica automaticamente os dispositivos ativos nas redes conectadas. Ao fornecer uma visão unificada dos hosts, o recurso melhora a conscientização sobre os ativos, simplifica a solução de problemas e permite a detecção mais rápida de dispositivos inesperados ou não autorizados.

O lançamento também traz um amplo conjunto de melhorias de serviço e plataforma. A Detecção e Prevenção de Intrusões foi movida para uma estrutura declarativa conf.d e ganhou um novo modo de inspeção inline. Na pilha DNS e DHCP, o Unbound agora suporta múltiplas fontes de blocklist na Edição Comunitária, enquanto o Kea DHCP melhora o gerenciamento das rotas de delegação de prefixo.

Os componentes de rede, incluindo Anúncio de Roteador e configuração de interface, são migrados para um framework MVC moderno, juntamente com o aprimoramento do tratamento padrão de IPv6 via dnsmasq.

Atualizações em nível de sistema complementam a versão, incluindo o refinamento contínuo do assistente de configuração, execução mais segura de comandos do shell e melhoria na limpeza de configurações.

Visite o anúncio de lançamento para obter informações detalhadas sobre todas as mudanças. O changelog completo está aqui. Você pode baixar o OPNsense 26.1 na seção de downloads do site do projeto.