Публикувано е изданието на компактния комплект за разпространение за създаване на защитни стени и мрежови шлюзове pfSense 2.7.1. Дистрибуцията е базирана на кодовата база на FreeBSD с проекта m0n0wall и активно използване на pf и ALTQ. Подготвен е за изтегляне iso образ за архитектурата amd64 с размер 570 MB.
Разпределението се управлява чрез уеб интерфейс. Captive Portal и NAT могат да се използват за управление на потребителския достъп в кабелни и безжични мрежи. VPN (IPsec, OpenVPN) и PPPoE. Поддържа се широк набор от опции за ограничаване на честотната лента, ограничаване на броя едновременни връзки, филтриране на трафика и създаване на конфигурации за превключване при срив, базирани на CARP. Статистическите данни за производителността се показват като графики или таблици. Поддържа се оторизация чрез локална потребителска база данни, както и чрез RADIUS и LDAP.
Ключови промени:
- Основните системни компоненти са актуализирани до FreeBSD 14-CURRENT. Актуализирани версии на PHP 8.2.11 и OpenSSL 3.0.12.
- Включен е DHCP сървърът Kea, който може да се използва вместо ISC DHCPD.
- Филтърът за пакети PF е подобрил работата с протокола SCTP, добавяйки възможност за филтриране на пакети SCTP по номер на порт.
- Настройките за маршрутизиране на IPv6 са преместени в секцията „Услуги > Реклама на рутер“.
- Част от базовата система е преместена от монолитния „базов” пакет в отделни пакети. Например кодът от хранилището на pfSense сега се доставя в пакета "pfSense", а не в общ архив.
- Нов драйвер nda се използва за работа с NVMe устройства. За да върнете стария драйвер в буутлоудъра, можете да използвате настройката „hw.nvme.use_nvd=1“.
Освен това можем да отбележим, че NetGate престана да доставя безплатната сборка „pfSense Home+Lab“, която беше вариант на pfSense Community Edition с някои разширени функции, прехвърлени от търговската версия на pfSense Plus. Причината за спирането на доставката на pfSense Home+Lab е злоупотребата от някои доставчици, които започнаха да инсталират предварително това издание на оборудването, което продават, пренебрегвайки лицензионните условия.
Източник: opennet.ru
