Релиз на дистрибуцията за създаване на защитни стени pfSense CE 2.9.0

Публикувана версия на дистрибуцията за създаване на защитни стени и мрежови шлюзове pfSense CE 2.9.0 (Community Edition). Дистрибуцията е базирана на кода на FreeBSD, с използване на разработки от проекта m0n0wall и пакетния филтър pf. За изтегляне на новата версия следва да се използва инсталаторът.

Управлението на дистрибуцията се извършва чрез уеб интерфейс. За организиране на достъпа на потребителите в фиксираната и безжичната мрежа може да бъде използван Captive Portal, NAT, VPN (IPsec, OpenVPN) и PPPoE. Поддържа се широк спектър от възможности за ограничаване на пропускната способност, лимитиране на броя на едновременните връзки, филтриране на трафика и създаване на отказоустойчиви конфигурации на базата на CARP. Статистиката на работата се показва под формата на графики или в табличен вид. Поддържа се удостоверяване чрез локална база данни, а също така и през RADIUS и LDAP.

Основни промени:

• Компонентите на основната система са обновени до FreeBSD 16-CURRENT. Актуализирани са версиите на програмите, например, PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, strongSwan 6.0.3.
• В SSH сървъра е предоставена възможност за използване на постквантови алгоритми за криптиране, деактивирана е поддръжката на остарели и ненадеждни криптографски алгоритми.
• Поддръжката на криптографски ключове с дължина по-малка от 2048 бита е прекратена. При откриване на ненадеждни или изтекли сертификати по време на актуализацията, системата автоматично ще генерира и инсталира нов сертификат за достъп до уеб интерфейса.
• Добавена е функция за автоматично подновяване на срока на действие на самоподписаните сертификати или сертификати, издадени от вграденото удостоверяващо учреждение (CA).
• Добавена е частична експериментална поддръжка на новия режим на транслация на адреси „Port Restricted Cone“, реализиращ динамично картографиране между изходния порт на клиента и външния IP адрес (коректно работи в ситуация, когато няколко различни клиента използват един и същ номер на изходния порт при свързване към един и същ хост).

Източник: opennet.ru