ফায়ারওয়াল pfSense 2.4.5 তৈরির জন্য ডিস্ট্রিবিউশন কিট রিলিজ

স্থান দখল করেছে ফায়ারওয়াল এবং নেটওয়ার্ক গেটওয়ে তৈরির জন্য একটি কমপ্যাক্ট বিতরণ প্রকাশ pfSense 2.4.5. বিতরণটি m0n0wall প্রকল্পের উন্নয়ন এবং pf এবং ALTQ এর সক্রিয় ব্যবহার ব্যবহার করে FreeBSD কোড বেসের উপর ভিত্তি করে। লোড করার জন্য সহজলভ্য amd64 আর্কিটেকচারের জন্য বেশ কিছু ছবি, যার আকার 300 থেকে 360 MB পর্যন্ত, যার মধ্যে LiveCD এবং USB ফ্ল্যাশে ইনস্টলেশনের জন্য একটি ছবি রয়েছে।

ডিস্ট্রিবিউশন কিট ওয়েব ইন্টারফেসের মাধ্যমে পরিচালিত হয়। ক্যাপটিভ পোর্টাল, NAT, VPN (IPsec, OpenVPN) এবং PPPoE একটি তারযুক্ত এবং বেতার নেটওয়ার্কে ব্যবহারকারীদের প্রস্থান সংগঠিত করতে ব্যবহার করা যেতে পারে। ব্যান্ডউইথ সীমিত করার জন্য, একযোগে সংযোগের সংখ্যা সীমিত করার, ট্রাফিক ফিল্টারিং এবং CARP-এর উপর ভিত্তি করে ত্রুটি-সহনশীল কনফিগারেশন তৈরি করার জন্য বিস্তৃত বিকল্পগুলিকে সমর্থন করে। কাজের পরিসংখ্যান গ্রাফ আকারে বা ট্যাবুলার আকারে প্রদর্শিত হয়। অনুমোদন স্থানীয় ব্যবহারকারী ডাটাবেস, সেইসাথে RADIUS এবং LDAP এর মাধ্যমে সমর্থিত।

চাবি পরিবর্তনগুলি:

• বেস সিস্টেমের উপাদানগুলিকে FreeBSD 11-STABLE-তে আপডেট করা হয়েছে;
• সার্টিফিকেট ম্যানেজার, DHCP বাইন্ডিংয়ের তালিকা এবং ARP/NDP টেবিল সহ ওয়েব ইন্টারফেসের কিছু পৃষ্ঠা এখন সাজানো এবং অনুসন্ধান করা সমর্থন করে;
• আনবাউন্ডের উপর ভিত্তি করে একটি DNS সমাধানকারী পাইথন স্ক্রিপ্ট ইন্টিগ্রেশন টুলে যোগ করা হয়েছে;
• IPsec DH (Diffie-Hellman) এবং PFS (পারফেক্ট ফরওয়ার্ড সিক্রেসি) এর জন্য যোগ করা হয়েছে ডিফি-হেলম্যান গ্রুপ 25, 26, 27 এবং 31;
• নতুন সিস্টেমের জন্য UFS ফাইল সিস্টেম সেটিংসে, অপ্রয়োজনীয় লেখার ক্রিয়াকলাপ কমাতে ডিফল্টরূপে noatime মোড সক্রিয় করা হয়;
• সংবেদনশীল ডেটা সহ ক্ষেত্রগুলির অটো-ফিলিং অক্ষম করতে প্রমাণীকরণ ফর্মগুলিতে "অটোকমপ্লিট=নতুন-পাসওয়ার্ড" বৈশিষ্ট্যটি যুক্ত করা হয়েছে;
• নতুন গতিশীল DNS রেকর্ড প্রদানকারী যোগ করা হয়েছে - লিনোড এবং গান্ডি;
• ওয়েব ইন্টারফেসের একটি সমস্যা সহ বেশ কয়েকটি দুর্বলতা সংশোধন করা হয়েছে যা একজন প্রমাণীকৃত ব্যবহারকারীকে ইমেজ আপলোড উইজেটে অ্যাক্সেস সহ যেকোনো পিএইচপি কোড কার্যকর করতে এবং অ্যাডমিনিস্ট্রেটর ইন্টারফেসের বিশেষাধিকারপ্রাপ্ত পৃষ্ঠাগুলিতে অ্যাক্সেস পেতে দেয়।
  উপরন্তু, ওয়েব ইন্টারফেসে ক্রস-সাইট স্ক্রিপ্টিং (XSS) এর সম্ভাবনা বাদ দেওয়া হয়েছে।

উত্স: opennet.ru