ፋየርዎል ለመፍጠር የማከፋፈያ ኪት መልቀቅ pfSense 2.4.5

ወስዷል ፋየርዎሎችን እና የአውታረ መረብ መግቢያዎችን ለመፍጠር የታመቀ ስርጭትን መልቀቅ pfSense 2.4.5. ስርጭቱ የ m0n0wall ፕሮጀክት እድገቶችን እና የ PF እና ALTQን በንቃት በመጠቀም በ FreeBSD ኮድ መሰረት ላይ የተመሰረተ ነው. ለመጫን ይገኛል ለ amd64 አርክቴክቸር ብዙ ምስሎች፣ ከ300 እስከ 360 ሜባ መጠን ያላቸው፣ LiveCD እና በUSB ፍላሽ ላይ የሚጫን ምስልን ጨምሮ።

የማከፋፈያው ኪት የሚተዳደረው በድር በይነገጽ በኩል ነው። Captive Portal, NAT, VPN (IPsec, OpenVPN) እና PPPoE በገመድ እና በገመድ አልባ አውታረመረብ ውስጥ የተጠቃሚዎችን መውጫ ለማደራጀት መጠቀም ይቻላል. የመተላለፊያ ይዘትን ለመገደብ, በአንድ ጊዜ የሚደረጉ ግንኙነቶችን ብዛት ለመገደብ, ትራፊክን ለማጣራት እና በ CARP ላይ የተመሰረተ ስህተትን የሚቋቋም ውቅሮችን ለመፍጠር ሰፊ አማራጮችን ይደግፋል. የሥራ ስታቲስቲክስ በግራፍ መልክ ወይም በሠንጠረዥ መልክ ይታያል. ፍቃድ በአካባቢው የተጠቃሚ ዳታቤዝ እንዲሁም በ RADIUS እና LDAP በኩል ይደገፋል።

ቁልፍ ለውጥ:

  • የመሠረት ስርዓት አካላት ወደ FreeBSD 11-STABLE ተዘምነዋል;
  • የእውቅና ማረጋገጫውን አስተዳዳሪ፣ የDHCP ማሰሪያዎች ዝርዝር እና ARP/NDP ሠንጠረዦችን ጨምሮ አንዳንድ የድር በይነገጽ ገጾች አሁን መደርደር እና መፈለግን ይደግፋሉ።
  • Unbound ላይ የተመሠረተ የዲ ኤን ኤስ ፈላጊ ወደ Python ስክሪፕት ውህደት መሳሪያዎች ተጨምሯል።
  • ለ IPsec DH (Diffie-Hellman) እና PFS (ፍፁም ወደፊት ሚስጥራዊነት) ታክለዋል Diffie-Hellman ቡድኖች 25, 26, 27 እና 31;
  • ለአዳዲስ ስርዓቶች በ UFS ፋይል ስርዓት ቅንጅቶች ውስጥ ፣ አላስፈላጊ የመፃፍ ስራዎችን ለመቀነስ የኖቲም ሞድ በነባሪነት ነቅቷል ።
  • ሚስጥራዊ ውሂብ ያላቸውን መስኮች በራስ-መሙላትን ለማሰናከል የ"autocomplete=አዲስ-የይለፍ ቃል" ባህሪ ወደ የማረጋገጫ ቅጾች ተጨምሯል።
  • ታክሏል አዲስ ተለዋዋጭ የዲ ኤን ኤስ መዝገብ አቅራቢዎች - ሊኖድ እና ጋንዲ;
  • በርካታ ተጋላጭነቶች ተስተካክለዋል፣ በድር በይነገጽ ውስጥ የተረጋገጠ ተጠቃሚ የምስል ሰቀላ መግብር መዳረሻ ያለው ማንኛውንም ፒኤችፒ ኮድ እንዲያስፈጽም እና የአስተዳዳሪ በይነገጽ ልዩ ገፆችን እንዲያገኝ የሚያስችል ችግርን ጨምሮ።
    በተጨማሪም፣ የድረ-ገጽ አቋራጭ ስክሪፕት (XSS) በድር በይነገጽ ውስጥ ተሰርዟል።

ምንጭ: opennet.ru

አስተያየት ያክሉ