Публикуван е релиз на компактния дистрибутив за изграждане на мрежови защитни стени и мрежови шлюгове pfSense 2.7.1. Дистрибутивът е основан на кодовата база FreeBSD с използване на разработки от проекта m0n0wall и активно използване на pf и ALTQ. Подготвен е iso-образ за архитектура amd64 с размер 570 MB.
Управлението на дистрибуцията се извършва чрез уеб интерфейс. За организиране на достъпа на потребителите в фиксираната и безжичната мрежа може да бъде използван Captive Portal, NAT, VPN (IPsec, OpenVPN) и PPPoE. Поддържа се широк спектър от възможности за ограничаване на пропускната способност, лимитиране на броя на едновременните връзки, филтриране на трафика и създаване на отказоустойчиви конфигурации на базата на CARP. Статистиката на работата се показва под формата на графики или в табличен вид. Поддържа се удостоверяване чрез локална база данни, а също така и през RADIUS и LDAP.
Ключови промени:
- Компонентите на базовата система са актуализирани до FreeBSD 14-CURRENT. Версиите на PHP 8.2.11 и OpenSSL 3.0.12 също са обновени.
- Включен е DHCP-сървър Kea, който може да се използва вместо ISC DHCPD.
- В пакетния филтър PF е подобрена работата с протокола SCTP и е добавена възможността за филтриране на пакети SCTP по номер на порт.
- Настройките за маршрутизиране на IPv6 са преместени в раздела „Услуги > Реклама на маршрутизатор“.
- Част от базовата система е изнесена от монолитния пакет „base“ в отделни пакети. Например, кодът от репозитория pfSense сега се доставя в пакета „pfSense“, а не в общия архив.
- За работа с NVMe устройства е използван нов драйвер nda. За възстановяване на стария драйвер в буутстрапера може да се използва настройката „hw.nvme.use_nvd=1“.
Допълнително се отбелязва прекратяването на доставките от компанията NetGate на безплатната версия „pfSense Home+Lab“, която представляваше вариант на pfSense Community Edition с някои разширени функции, пренесени от търговската версия pfSense Plus. Като причина за спирането на доставките на pfSense Home+Lab се посочва злоупотребата от някои доставчици, които започнаха да прединсталират тази версия на продаваното оборудване, игнорирайки условията на лицензиране.
Източник: opennet.ru
