24.1.0 released on 2024-10-14 Added widgets related to high availability & clustered firewalls Virtual IPs widget, displays all virtual ips for given machine CARP status widget, displays CARP interfaces and their status (MASTER/BACKUP) High Availability widget - basic HA config - synchronized s...

L'option "Legacy" est la plus stable à ce stade.

Les autres options devraient aussi fonctionner, il faut peut être tester un peu plus…

En client on utilise du viscosity > https://www.sparklabs.com/viscosity/ C'est un client VPN très sérieux et stable qui fait référence depuis des années. Aussi testé sous Linux Ubuntu v.24 Si c'est une option, je te recommande d'essayer de monter tes tunnels en Wireguard - niveau performance c'est i...

A priori pas de problème (sauf pour la page Status - qui est en erreur on va fixer cela) Je vous transmets un exemple de screenshot pour une conf qui est testé et opérationnelle. DCO ne pose pas de problème. On a testé avec et sans le binding de l'interface OpenVPN associée au tunnel et cela fonctio...

Il semblerait que le problème vienne de DCO qui est par défaut compilé et activé dans la dernière version. Nous sommes entrain de vérifier le problème en interne. En attendant je vous suggère de passer l'option disable-dco Cela permettra de désactiver l'option en attendant que nous analysions le pro...

Dans un premier temps, je vérifie si l'url est valide et si l'url demandée est une adresse exemptée. Si le test est vrai, j'ai essayé de valider une connexion anonyme mais je ne suis pas sur que cela soit possible, ni même si cette partie du code répond aux critères de sécurité de DynFi. Pouvez vou...

Bonjour Thibes, Ne serait-il pas possible de contourner le portail captif en détectant que la machine tente une connexion à l'adresse srv.domxx.fr ? J'ai tenté d'insérer l'adresse srv.domxx.fr dans la liste blanche. J'ai également écris une règle qui autorise tous les protocoles vers cette adresse e...

24.0.4 released on 2024-09-03 Allow buffering of non-sse chunked requests Handle server sent events in DirectView proxy Set fixed versions for some js libraries Re-enabled all OPNsense 24.7.x widgets in DyFi Manager's DirectView. Properly handled widgets which use server sent events (CPU, Traffic, ...

24.0.3 released on 2024-08-21

• Disable OPN dashboard widgets
• Upgrade zinc version
• Upgrade scala version
• Switch to newer update branch automatically (pfSense only)

24.0.2 released on 2024-08-08
* Update zinc version
* Upgrade scala version
* Switch to newer update branch automatically (pfSense only)

In order to benefit from automatic switching in pfSense / pfSense+, one must add the following line in it's dynfi.conf

upgradeAllowPfSenseBranchSwitch=true