Après une décennie d’évolution, OPNsense atteint un cap symbolique avec sa nouvelle version 25.1, baptisée « Ultimate Unicorn ». Cette mouture, publiée par la société néerlandaise Deciso, s’appuie sur FreeBSD 14.2 et marque l’arrivée d’une nouvelle identité visuelle, d’un thème sombre par défaut, ainsi que de fonctionnalités repensées pour la gestion de la sécurité et de la supervision.
Comme nous l’écrivions déjà en 2015 dans cet article, OPNsense s’est imposé au fil des ans comme une alternative crédible à des solutions propriétaires, grâce à ses mises à jour régulières et sa forte communauté open source.
Cette version 25.1 (dont vous trouverez la liste des nouveautés ici) apporte des innovations majeures, à commencer par la refonte du cœur du système (FreeBSD 14.2, PHP 8.3, mises à jour d’OpenVPN et de radvd) et une plus large prise en charge des fonctionnalités de haute disponibilité. Les utilisateurs bénéficient d’un nouveau système de snapshot pour plus de souplesse en cas de restauration, tandis que le tableau de bord s’enrichit d’un widget dédié à la gestion des certificats. Le pare-feu évolue aussi avec l’arrivée d’une configuration simplifiée des règles, la consolidation de divers logs réseau, l’optimisation des ponts, ainsi que la prise en charge étendue de PPP en IPv6.
L’interface utilisateur se modernise sensiblement, adoptant des icônes plus récentes (Font Awesome 6) et des améliorations d’affichage, tant en mode clair qu’en mode sombre. La démarche reste la même : proposer un outil libre, dynamique et communautaire, apte à concurrencer des suites de sécurité plus coûteuses. Pour accompagner cette nouvelle version, Deciso met également en avant la notion de “Security Zones” et renforce la performance des statistiques RRD, assurant une meilleure visibilité des flux et de la santé du réseau.
Au-delà de cette révision technique, c’est l’occasion de célébrer dix années de développement continu et de retours utilisateurs sur OPNsense. “Ultimate Unicorn” illustre cette volonté de maintenir un équilibre entre l’évolution rapide des technologies (plus de puissance, plus de compatibilité) et la simplicité d’administration.
Les plus curieux peuvent dès à présent télécharger la version 25.1 sur le miroir européen officiel et découvrir, en pratique, les multiples raffinements de ce pare-feu open source.
