Състоя се пускането на компактно издание за изграждане на междусистемни екрани и мрежови шлюзове pfSense 2.5.0. Изданието е основано на кодовата база FreeBSD, като използва разработки от проекта m0n0wall и активно използва pf и ALTQ. Подготвено е ISO изображение за архитектурата amd64 с размер 360 МБ.
Управлението на дистрибуцията се извършва чрез уеб интерфейс. За организиране на достъпа на потребителите в фиксираната и безжичната мрежа може да бъде използван Captive Portal, NAT, VPN (IPsec, OpenVPN) и PPPoE. Поддържа се широк спектър от възможности за ограничаване на пропускната способност, лимитиране на броя на едновременните връзки, филтриране на трафика и създаване на отказоустойчиви конфигурации на базата на CARP. Статистиката на работата се показва под формата на графики или в табличен вид. Поддържа се удостоверяване чрез локална база данни, а също така и през RADIUS и LDAP.
Ключови промени:
- Компонентите на базовата система са обновени до FreeBSD 12.2 (в предишната версия се използваше FreeBSD 11).
- Извършен е преход към OpenSSL 1.1.1 и OpenVPN 2.5.0 с поддръжка на ChaCha20-Poly1305.
- Добавена е реализация на VPN WireGuard, работеща на ниво ядро.
- Настройката на IPsec-бекенда strongSwan е преминала от ipsec.conf на използване на swanctl и формата VICI. Подобрени са настройките на тунелите.
- Подобрен е интерфейсът за управление на сертификати. Добавена е възможността за обновление на записи в мениджъра на сертификати. Осигурен е изход на уведомления за изтичане на валидността на сертификатите. Дадена е възможност за експортиране на ключове и архиви PKCS #12 с парола за защита. Добавена е поддръжка на сертификати, базирани на елиптични криви (ECDSA).
- Значително е променен бекендът за свързване към безжичната мрежа чрез Captive Portal.
- Подобрени са средствата за осигуряване на устойчивост.
Източник: opennet.ru
