Обявен е релиз на компактния дистрибутив за изграждане на междусетеви екранни и мрежови шлюзи pfSense 2.6.0. Дистрибутивът е базиран на кода на FreeBSD, с използване на разработки от проекта m0n0wall и активно ползване на pf и ALTQ. Подготвен е iso-образ за архитектура amd64 с размер 430 MB.
Управлението на дистрибуцията се извършва чрез уеб интерфейс. За организиране на достъпа на потребителите в фиксираната и безжичната мрежа може да бъде използван Captive Portal, NAT, VPN (IPsec, OpenVPN) и PPPoE. Поддържа се широк спектър от възможности за ограничаване на пропускната способност, лимитиране на броя на едновременните връзки, филтриране на трафика и създаване на отказоустойчиви конфигурации на базата на CARP. Статистиката на работата се показва под формата на графики или в табличен вид. Поддържа се удостоверяване чрез локална база данни, а също така и през RADIUS и LDAP.
Ключови промени:
- По подразбиране при инсталиране вече се използва файлова система ZFS.
- Добавен е нов виджет за оценка на свободното дисково пространство, който замени списъка с параметрите на дисковете във виджета Информация за системата.
- Извършена е работа по повишаване на стабилността и производителността на IPsec. Променени са имената на мрежовите интерфейси IPsec VTI (съществуващите настройки ще бъдат актуализирани автоматично). Ширината и оптимизацията на виджетите за показване на състоянието на IPsec са разширени.
- В AutoConfigBackup са решени проблеми с забавянето при отваряне на страницата по време на резервно копиране.
- За хеширане на пароли по подразбиране се използва алгоритъм SHA-512 вместо bcrypt.
- Подобрена е страницата за отключване на безжичната мрежа в Captive Portal.
- За работа на RAM-дискове е използвана файлова система tmpfs.
Източник: opennet.ru
