OPNsense是一款為防火墻和路由器設計的基于FreeBSD的專業(yè)操作系統(tǒng)(也是一個pfSense的分支)。如今OPNsense 18.1 RC1 發(fā)布，OPNsense是一個開源易用，而且易于構(gòu)建的基于FreeBSD的防火墻和路由平臺。包括大多數(shù)商業(yè)防火墻的特性。提供功能完整卻易用的GUI 管理界面。

最新版本OPNsense 18.1構(gòu)建在FreeBSD 11.1基礎上，包括PHP版本7.1。新版本還具有對OpenSSH連接的嚴格接口綁定和一個新的Realtek網(wǎng)絡驅(qū)動程序，版本1.94。

“我們向您展示OPNsense防火墻的另一個主要版本的總和。在2017年下半年，超過500個變化已經(jīng)進入這個版本，被稱為“Groovy Gecko”。最值得注意的是，防火墻的NAT規(guī)則已經(jīng)被重新設計，通過插件更加靈活和可用，這將為后續(xù)的API在核心防火墻功能上的工作鋪平道路。欲了解更多詳情，請參閱下面所附的更改清單。在FreeBSD中，目前正在處理Meltdown和Spectre補丁。

這些是自17.7版以來最顯著的變化：

o IPsec支持之前的便攜式NAT
o OpenVPN和IPsec中的本地組限制功能
o OpenVPN多客戶端遠程支持
o SSH和Web GUI的嚴格界面綁定
o改進了MVC選項卡和常規(guī)頁面布局
o共享轉(zhuǎn)發(fā)現(xiàn)在可以在IPv6上運行，同時“嘗試轉(zhuǎn)發(fā)”和改進的應答多WAN行為
o在Web代理中易于使用的更新緩存支持Linux和Windows
o入侵檢測警報改進和插件支持新規(guī)則集（ET Pro，Snort VRT）
修改HAProxy插件與介紹頁面
o將界面選擇移至菜單并快速搜索防火墻規(guī)則，DHCP和無線狀態(tài)
別名后端重寫以備將來的擴展性
o支持插件的防火墻NAT規(guī)則
o將系統(tǒng)路由UI和后端遷移到MVC（也可通過API獲得）
o反向DNS支持洞察報告（也可通過API獲取）
o完全重寫了MVC中的防火墻實時日志（也可以通過API獲?。?br /> o新插件：zerotier，mdns-repeater，collectd，telegraf，clamav，c-icap，tor，siproxd，web-proxy-sso，web-proxy-useracl，postfix，rspamd，redis，iperf，arp-scan，zabbix-代理，frr，node_exporter

最小硬件要求：

1GHz dual core cpu

1 GB RAM

40GB SSD

Serial console or video

推薦配置：

1.5GHz multi core cpu

4 GB RAM

120GB SSD

Serial console or video

安裝配置

下載OPNsense鏡像

1、生產(chǎn)環(huán)境可以刻光盤安裝，vmware和ESXi直接掛在即可。從光驅(qū)引導，進入安裝界面：

2、安裝過程非常簡單，Accept these Settings-->>Quick/Easy Install-->>等待安裝完成-->>Reboot

3、重啟后，提示登錄，
用戶名：root 默認密碼：opnsense

4、登陸后，輸入2 并按回車，并配置網(wǎng)卡IP地址。

5、用瀏覽器打開https://192.168.0.200，進入OPNsense配置界面：

6、進入OPNsense配置界面：

這里設置相對比較簡單，大家可以直接設置，而且這系統(tǒng)還可以直接設置中文，很方便的。