Die vrystelling van die kompakte verspreidingskit vir die skep van firewalls en netwerkpoorte pfSense 2.7.1 is gepubliseer. Die verspreiding is gebaseer op die FreeBSD-kodebasis met die m0n0wall-projek en aktiewe gebruik van pf en ALTQ. 'n Iso-beeld vir die amd64-argitektuur is voorberei vir aflaai, 570 MB groot.
Die verspreidingskit word via die webkoppelvlak bestuur. Captive Portal, NAT, VPN (IPsec, OpenVPN) en PPPoE kan gebruik word om die uitgang van gebruikers in 'n bedrade en draadlose netwerk te organiseer. Ondersteun 'n wye verskeidenheid opsies om bandwydte te beperk, die aantal gelyktydige verbindings te beperk, verkeer te filter en foutverdraagsame konfigurasies te skep gebaseer op CARP. Werkstatistieke word in die vorm van grafieke of in tabelvorm vertoon. Magtiging word ondersteun deur die plaaslike gebruikersdatabasis, sowel as via RADIUS en LDAP.
Sleutelveranderinge:
- Basisstelselkomponente is opgedateer na FreeBSD 14-CURRENT. Opgedateerde weergawes van PHP 8.2.11 en OpenSSL 3.0.12.
- Die Kea DHCP-bediener is ingesluit, wat gebruik kan word in plaas van ISC DHCPD.
- Die PF-pakkiefilter het werk met die SCTP-protokol verbeter, wat die vermoë bygevoeg het om SCTP-pakkies volgens poortnommer te filter.
- IPv6-roeteringinstellings is na die "Dienste > Roeter-advertensie"-afdeling geskuif.
- 'n Deel van die basisstelsel is uit die monolitiese "basis"-pakket na afsonderlike pakkette geskuif. Byvoorbeeld, kode van die pfSense-bewaarplek word nou in die "pfSense"-pakket versend eerder as in 'n gedeelde argief.
- 'n Nuwe nda-bestuurder word gebruik om met NVMe-aandrywers te werk. Om die ou bestuurder in die selflaaiprogram terug te stuur, kan jy die “hw.nvme.use_nvd=1” instelling gebruik.
Daarbenewens kan ons daarop let dat NetGate opgehou het om die gratis "pfSense Home+Lab"-samestelling te verskaf, wat 'n variant van pfSense Community Edition was met 'n paar gevorderde kenmerke wat oorgedra is vanaf die kommersiële weergawe van pfSense Plus. Die rede waarom die verskaffing van pfSense Home+Lab gestaak is, is die misbruik van sommige verskaffers wat hierdie uitgawe begin installeer het op die toerusting wat hulle verkoop en die lisensiebepalings geïgnoreer het.
Bron: opennet.ru