Usa ka compact distribution kit para sa paghimo og mga firewall ug network gateways pfSense 2.5.0 gipagawas na. Ang pag-apod-apod gibase sa FreeBSD code base gamit ang mga kalamboan sa m0n0wall nga proyekto ug ang aktibong paggamit sa pf ug ALTQ. Usa ka iso image para sa amd64 architecture, 360 MB ang gidak-on, giandam na para i-download.
Ang distribution kit gidumala pinaagi sa web interface. Ang Captive Portal, NAT, VPN (IPsec, OpenVPN) ug PPPoE mahimong magamit sa pag-organisar sa paggawas sa mga tiggamit sa wired ug wireless network. Nagsuporta sa usa ka halapad nga mga kapilian alang sa paglimit sa bandwidth, paglimit sa gidaghanon sa dungan nga mga koneksyon, pagsala sa trapiko ug paghimo sa mga pagsupak sa sayup nga pagtugot base sa CARP. Ang mga istatistika sa trabaho gipakita sa porma sa mga graph o sa porma sa tabular. Ang pagtugot gisuportahan sa lokal nga database sa tiggamit, ingon man pinaagi sa RADIUS ug LDAP.
Pangunang mga kausaban:
- Ang mga sangkap sa base system gi-update sa FreeBSD 12.2 (Gigamit ang FreeBSD 11 sa miaging sanga).
- Ang transisyon sa OpenSSL 1.1.1 ug OpenVPN 2.5.0 nga adunay suporta alang sa ChaCha20-Poly1305 nahimo na.
- Gidugang ang pagpatuman sa VPN WireGuard nga nagdagan sa lebel sa kernel.
- Ang strongSwan IPsec backend configuration gibalhin gikan sa ipsec.conf aron gamiton ang swanctl ug ang VICI format. Gipauswag nga mga setting sa tunel.
- Gipauswag nga interface sa pagdumala sa sertipiko. Gidugang ang abilidad sa pag-update sa mga entri sa manager sa sertipiko. Paghatag mga pahibalo bahin sa pag-expire sa mga sertipiko. Ang abilidad sa pag-export sa PKCS #12 nga mga yawe ug mga archive nga adunay proteksyon sa password gihatag. Gidugang nga suporta alang sa Elliptic Curve Certificates (ECDSA).
- Ang backend alang sa pagkonektar sa usa ka wireless network pinaagi sa Captive Portal dako nga nabag-o.
- Gipauswag nga mga himan aron masiguro ang pagtugot sa sayup.
Source: opennet.ru