Издаване на дистрибуторския комплект за създаване на защитни стени pfSense 2.7.1

Публикувано е изданието на компактния комплект за разпространение за създаване на защитни стени и мрежови шлюзове pfSense 2.7.1. Дистрибуцията е базирана на кодовата база на FreeBSD с проекта m0n0wall и активно използване на pf и ALTQ. Подготвен е за изтегляне iso образ за архитектурата amd64 с размер 570 MB.

Комплектът за разпространение се управлява чрез уеб интерфейса. Captive Portal, NAT, VPN (IPsec, OpenVPN) и PPPoE могат да се използват за организиране на излизане на потребители в кабелна и безжична мрежа. Поддържа широк набор от опции за ограничаване на честотната лента, ограничаване на броя на едновременните връзки, филтриране на трафика и създаване на устойчиви на грешки конфигурации, базирани на CARP. Работните статистики се показват под формата на графики или в таблична форма. Упълномощаването се поддържа от локалната потребителска база данни, както и чрез RADIUS и LDAP.

Ключови промени:

• Основните системни компоненти са актуализирани до FreeBSD 14-CURRENT. Актуализирани версии на PHP 8.2.11 и OpenSSL 3.0.12.
• Включен е DHCP сървърът Kea, който може да се използва вместо ISC DHCPD.
• Филтърът за пакети PF е подобрил работата с протокола SCTP, добавяйки възможност за филтриране на пакети SCTP по номер на порт.
• Настройките за маршрутизиране на IPv6 са преместени в секцията „Услуги > Реклама на рутер“.
• Част от базовата система е преместена от монолитния „базов” пакет в отделни пакети. Например кодът от хранилището на pfSense сега се доставя в пакета "pfSense", а не в общ архив.
• Нов драйвер nda се използва за работа с NVMe устройства. За да върнете стария драйвер в буутлоудъра, можете да използвате настройката „hw.nvme.use_nvd=1“.

Освен това можем да отбележим, че NetGate престана да доставя безплатната сборка „pfSense Home+Lab“, която беше вариант на pfSense Community Edition с някои разширени функции, прехвърлени от търговската версия на pfSense Plus. Причината за спирането на доставката на pfSense Home+Lab е злоупотребата от някои доставчици, които започнаха да инсталират предварително това издание на оборудването, което продават, пренебрегвайки лицензионните условия.

Източник: opennet.ru