OPNsense 19.7 mit dem Codenamen “Jazzy Jaguar” wurde veröffentlicht und bringt zahlreiche Verbesserungen für die beliebte Open-Source-Firewall-Distribution.
Highlights des Releases
Neues Firmware-Upgrade-System
Das Firmware-Upgrade-System wurde komplett überarbeitet. Updates können nun zuverlässiger und schneller eingespielt werden. Das neue System basiert auf einem verbesserten Paketmanagement und sorgt für reibungslose Aktualisierungen.
Multi-WAN-Verbesserungen
Die Multi-WAN-Funktionalität wurde deutlich verbessert:
- Gateway-Gruppen mit flexibleren Gewichtungen
- Verbesserte Failover-Erkennung
- Optimierte Load-Balancing-Algorithmen
- Schnellere Umschaltzeiten bei Verbindungsausfällen
Firewall-Verbesserungen
- Verbesserte Alias-Verwaltung mit neuen Typen
- Optimierte NAT-Regelverwaltung
- Erweiterte Logging-Optionen
- Verbessertes Regelwerk für IPv6
VPN-Updates
- WireGuard-Unterstützung als Plugin verfügbar
- Aktualisiertes OpenVPN mit Sicherheitsfixes
- Verbesserte IPsec-Konfiguration
- Erweiterte VPN-Statusübersicht
Weboberfläche
Die Benutzeroberfläche wurde weiter modernisiert:
- Schnellere Ladezeiten
- Verbessertes Dashboard mit anpassbaren Widgets
- Überarbeitete Navigation
- Responsive Design-Verbesserungen
Sicherheitsupdates
OPNsense 19.7 enthält zahlreiche Sicherheitsupdates:
- Aktualisierter FreeBSD-Kernel mit Sicherheitspatches
- OpenSSL-Updates
- Suricata IDS/IPS Aktualisierung
- Diverse CVE-Fixes
Migration von 19.1
Das Upgrade von OPNsense 19.1 auf 19.7 kann direkt über die Weboberfläche durchgeführt werden. Es wird empfohlen, vorher ein Backup der Konfiguration zu erstellen.
Fazit
OPNsense 19.7 ist ein solides Release mit vielen praxisrelevanten Verbesserungen. Besonders die Multi-WAN-Optimierungen und die WireGuard-Unterstützung machen das Update attraktiv. Als erfahrener OPNsense-Integrator beraten wir Sie gerne bei der Planung und Umsetzung Ihrer Firewall-Infrastruktur.
Mehr zu diesen Themen:
Weitere Artikel
OPNsense 26.7 Release: Was Neues kommt
OPNsense 26.7 steht an: Was nach dem traditionellen Juli-Major-Release zu erwarten ist — HardenedBSD/FreeBSD-Update, Plugin-Aktualisierungen, GUI-Verbesserungen. Ein ehrlicher Blick auf den Stand der öffentlichen Roadmap.
100 GbE ist das neue 10 GbE: Warum Mid-Market jetzt umdenken muss
25 GbE und 100 GbE sind im Mid-Market angekommen. SFP28 ist abwärtskompatibel zu SFP+, NVMe sättigt 10 GbE trivial, MikroTik CRS520 macht 100 GbE bezahlbar. Drei klare Empfehlungen pro Netzwerk-Klasse — KMU-Backbone, Storage, High-End.
CER-Richtlinie: Resilience-Pflichten für den Mittelstand
Die EU-CER-Richtlinie (Critical Entities Resilience) und das deutsche CER-UmsG verpflichten kritische Einrichtungen zu physischer und operativer Resilienz. Geltungsbereich, Umsetzungsfrist, Abgrenzung zu NIS2 und konkrete Maßnahmen für den Mittelstand.