تم نشر إصدار مجموعة التوزيع المدمجة لإنشاء جدران الحماية وبوابات الشبكة pfSense 2.7.1. يعتمد التوزيع على قاعدة كود FreeBSD مع مشروع m0n0wall والاستخدام النشط لـ pf وALTQ. تم إعداد صورة ISO للبنية amd64 للتنزيل بحجم 570 ميجابايت.
تتم إدارة مجموعة التوزيع عبر واجهة الويب. يمكن استخدام Captive Portal وNAT وVPN (IPsec وOpenVPN) وPPPoE لتنظيم خروج المستخدمين في شبكة سلكية ولاسلكية. يدعم مجموعة واسعة من الخيارات للحد من عرض النطاق الترددي، والحد من عدد الاتصالات المتزامنة، وتصفية حركة المرور وإنشاء تكوينات متسامحة مع الأخطاء على أساس CARP. يتم عرض إحصائيات العمل في شكل رسوم بيانية أو في شكل جدول. يتم دعم التفويض من خلال قاعدة بيانات المستخدم المحلية، وكذلك عبر RADIUS وLDAP.
التغييرات الرئيسية:
- تم تحديث مكونات النظام الأساسية إلى FreeBSD 14-CURRENT. الإصدارات المحدثة من PHP 8.2.11 وOpenSSL 3.0.12.
- يتم تضمين خادم Kea DHCP، والذي يمكن استخدامه بدلاً من ISC DHCPD.
- قام مرشح حزم PF بتحسين العمل مع بروتوكول SCTP، مما أضاف القدرة على تصفية حزم SCTP حسب رقم المنفذ.
- تم نقل إعدادات توجيه IPv6 إلى قسم "الخدمات > إعلان جهاز التوجيه".
- تم نقل جزء من النظام الأساسي من الحزمة "الأساسية" المتجانسة إلى حزم منفصلة. على سبيل المثال، يتم الآن شحن التعليمات البرمجية من مستودع pfSense في حزمة "pfSense" بدلاً من أرشيف مشترك.
- يتم استخدام برنامج تشغيل NDA جديد للعمل مع محركات أقراص NVMe. لإعادة برنامج التشغيل القديم إلى أداة تحميل التشغيل، يمكنك استخدام الإعداد "hw.nvme.use_nvd=1".
بالإضافة إلى ذلك، يمكننا ملاحظة أن NetGate توقفت عن توفير مجموعة "pfSense Home+Lab" المجانية، والتي كانت نسخة مختلفة من pfSense Community Edition مع بعض الميزات المتقدمة المنقولة من الإصدار التجاري لـ pfSense Plus. سبب إيقاف توريد pfSense Home+Lab هو إساءة استخدام بعض الموردين الذين بدأوا في تثبيت هذا الإصدار مسبقًا على المعدات التي يبيعونها، متجاهلين شروط الترخيص.
المصدر: opennet.ru