Апублікаваны рэліз кампактнага дыстрыбутыва для стварэння міжсеткавых экранаў і сеткавых шлюзаў pfSense 2.6.0. Дыстрыбутыў заснаваны на кодавай базе FreeBSD з задзейнічаннем напрацовак праекту m0n0wall і актыўным выкарыстаннем pf і ALTQ. Для загрузкі падрыхтаваны iso-выява для архітэктуры amd64, памерам 430 МБ.
Кіраванне дыстрыбутывам робіцца праз web-інтэрфейс. Для арганізацыі выхаду карыстальнікаў у правадной і бесправадной сетцы можа быць выкарыстаны Captive Portal, NAT, VPN (IPsec, OpenVPN) і PPPoE. Падтрымліваецца шырокі спектр магчымасцяў па абмежаванні прапускной здольнасці, лімітавання ліку адначасовых злучэнняў, фільтраванні трафіку і стварэнні адмоваўстойлівых канфігурацый на базе CARP. Статыстыка працы адлюстроўваецца ў выглядзе графікаў ці ў таблічным выглядзе. Падтрымліваецца аўтарызацыя па лакальнай базе карыстальнікаў, а таксама праз RADIUS і LDAP.
Ключавыя змены:
- Па змаўчанні пры ўсталёўцы зараз ужываецца файлавая сістэма ZFS.
- Дададзены новы віджэт для ацэнкі вольнага месца на дыску, які прыйшоў на змену спісу з параметрамі дыскаў у віджэце System Information.
- Праведзена работа па павышэнні стабільнасці і прадукцыйнасці IPsec. Зменена найменне сеткавых інтэрфейсаў IPsec VTI (наяўныя налады будуць абноўлены аўтаматычна). Пашыраныя і аптымізаваныя фішкі для адлюстравання стану IPsec.
- У AutoConfigBackup вырашаны праблемы з затрымкай адкрыцця старонкі падчас выканання рэзервовага капіявання.
- Для хэшавання пароляў па змаўчанні задзейнічаны алгарытм SHA-512 замест bcrypt.
- Палепшана старонка адлучэння ад бесправадной сеткі ў Captive Portal.
- Для працы RAM-дыскаў задзейнічана ФС tmpfs.
Крыніца: opennet.ru