Издание на дистрибутива за създаване на междинни защитни стени pfSense 2.6.0

Публикуван е релиз на компактното разпространение за създаване на междусетеви екрани и мрежови шлюзове pfSense 2.6.0. Разпространението е основано на кодовата основа на FreeBSD, като използва разработки от проекта m0n0wall и активно прилага pf и ALTQ. Подготовен е ISO образ за архитектурата amd64 с размер 430 MB.

Управлението на дистрибутива се осъществява чрез уеб-интерфейс. За организиране на изхода на потребителите в проводна и безжична мрежа може да бъде използван Captive Portal, NAT, VPN (IPsec, OpenVPN) и PPPoE. Поддържа се широка гама от възможности за ограничаване на пропускната способност, лимитиране на броя на едновременни свързвания, филтриране на трафика и създаване на отказоустойчиви конфигурации на базата на CARP. Статистиката на работа се показва под формата на графики или таблици. Поддържа се автентикация чрез локалната база данни на потребителите, както и чрез RADIUS и LDAP.

Ключови промени:

• По подразбиране при инсталацията сега се използва файлова система ZFS.
• Добавен е нов виджет за оценка на свободното място на диска, който замества списъка с параметри на дисковете в виджета 'Информация за системата'.
• Извършена е работа по увеличаване на стабилността и производителността на IPsec. Преименувани са мрежовите интерфейси на IPsec VTI (съществуващите настройки ще бъдат обновени автоматично). Разширени и оптимизирани са виджетите за показване на състоянието на IPsec.
• В AutoConfigBackup са решени проблемите със забавяне при отварянето на страницата по време на резервно копие.
• По подразбиране за хеширане на паролите се използва алгоритъм SHA-512 вместо bcrypt.
• Подобрена е страницата за отключване от безжичната мрежа в Captive Portal.
• За работа на RAM дисковете е използвана файлова система tmpfs.

Източник: opennet.ru