Издание на дистрибуцията за изграждане на междусетеви.firewall pfSense 2.7.1

Публикуван е релиз на компактния дистрибутив за създаване на междусетеви екрани и мрежови шлюзове pfSense 2.7.1. Дистрибутивът е основан на кодовата база FreeBSD, използвайки разработки от проекта m0n0wall и активното прилагане на pf и ALTQ. За изтегляне е подготвен iso-образ за архитектура amd64 с размер 570 MB.

Управлението на дистрибутива се осъществява чрез уеб-интерфейс. За организиране на изхода на потребителите в проводна и безжична мрежа може да бъде използван Captive Portal, NAT, VPN (IPsec, OpenVPN) и PPPoE. Поддържа се широка гама от възможности за ограничаване на пропускната способност, лимитиране на броя на едновременни свързвания, филтриране на трафика и създаване на отказоустойчиви конфигурации на базата на CARP. Статистиката на работа се показва под формата на графики или таблици. Поддържа се автентикация чрез локалната база данни на потребителите, както и чрез RADIUS и LDAP.

Ключови промени:

• Компонентите на основната система са актуализирани до FreeBSD 14-CURRENT. Версиите на PHP 8.2.11 и OpenSSL 3.0.12 са обновени.
• Включен е DHCP-сървърът Kea, който може да се използва вместо ISC DHCPD.
• В пакетния филтър PF е подобрена работата с протокола SCTP, добавена е възможността за филтриране на пакети SCTP по номер на порт.
• Настройките за маршрутизиране на IPv6 са преместени в раздел „Услуги > Реклама на рутер“.
• Част от основната система е изнесена от монолитния пакет „base“ в отделни пакети. Например, кодът от хранилището pfSense сега се доставя в пакета „pfSense“, а не в общия архив.
• За работа с NVMe дискове е използван нов драйвер nda. За да се върне старият драйвер в зареждача, може да се използва настройката „hw.nvme.use_nvd=1“.

Освен това, трябва да се отбележи, че компанията NetGate спира доставките на безплатната версия „pfSense Home+Lab“, която представляваше вариант на pfSense Community Edition с някои разширени функции, преместени от търговската версия pfSense Plus. Причината за спирането на доставките на pfSense Home+Lab е злоупотребата от страна на някои доставчици, които започнаха да инсталират тази версия на продавано оборудване, игнорирайки лицензионните условия.

Източник: opennet.ru