Релиз на дистрибутива за създаване на междусетеви екрани pfSense 2.5.0

Състоя се пускането на компактно издание за създаване на защитни стени и мрежови шлюзове pfSense 2.5.0. Изданието е основано на кодовата база FreeBSD, с използване на разработки от проекта m0n0wall и активно използване на pf и ALTQ. Подготвен е iso-образ за архитектура amd64, с размер 360 МБ.

Управлението на дистрибутива се осъществява чрез уеб-интерфейс. За организиране на изхода на потребителите в проводна и безжична мрежа може да бъде използван Captive Portal, NAT, VPN (IPsec, OpenVPN) и PPPoE. Поддържа се широка гама от възможности за ограничаване на пропускната способност, лимитиране на броя на едновременни свързвания, филтриране на трафика и създаване на отказоустойчиви конфигурации на базата на CARP. Статистиката на работа се показва под формата на графики или таблици. Поддържа се автентикация чрез локалната база данни на потребителите, както и чрез RADIUS и LDAP.

Ключови промени:

• Компонентите на основната система са актуализирани до FreeBSD 12.2 (в предишната версия се използваше FreeBSD 11).
• Извършен е преход към OpenSSL 1.1.1 и OpenVPN 2.5.0 с поддръжка на ChaCha20-Poly1305.
• Добавена е реализация на VPN WireGuard, която работи на нивото на ядрото.
• Конфигурацията на IPsec-бекенда strongSwan е преминала от ipsec.conf към използването на swanctl и формата VICI. Подобрен е конфигурацията на тунелите.
• Подобрен е интерфейсът за управление на сертификатите. Добавена е възможността за актуализиране на записите в мениджъра на сертификати. Осигурена е поддръжка за уведомления за изтичане на срока на сертификатите. Предоставена е възможност за експортиране на ключове и архиви PKCS #12 с защита с парола. Добавена е поддръжка за сертификати, базирани на елиптични криви (ECDSA).
• Бекендът за свързване с безжична мрежа чрез Captive Portal е значително променен.
• Подобрени са средствата за осигуряване на устойчивост на откази.

Източник: opennet.ru