Byla vydána nová verze kompaktního distribučného systému pro vytváření firewallů a síťových brán pfSense 2.7.1. Distribuce je postavena na kódu FreeBSD s využitím prací z projektu m0n0wall a aktivním použitím pf a ALTQ. Pro stažení je připraven iso obraz pro architekturu amd64 o velikosti 570 MB.
Správa distribuce se provádí prostřednictvím webového rozhraní. Pro organizaci přístupu uživatelů do kabelové a bezdrátové sítě lze použít Captive Portal, NAT, VPN (IPsec, OpenVPN) a PPPoE. Podporuje široké spektrum možností pro omezení šířky pásma, limity počtu simultánních připojení, filtrování provozu a vytváření vysoce dostupných konfigurací na základě CARP. Statistiky provozu se zobrazují ve formě grafů nebo tabulek. Podporuje autorizaci prostřednictvím místní uživatelské databáze, stejně jako přes RADIUS a LDAP.
Klíčové změny:
- Složky základního systému byly aktualizovány na FreeBSD 14-CURRENT. Aktualizovány byly verze PHP 8.2.11 a OpenSSL 3.0.12.
- Byl zahrnut DHCP server Kea, který může být použit místo ISC DHCPD.
- V balíkovém filtru PF byla zlepšena podpora pro protokol SCTP, byla přidána možnost filtrování paketů SCTP podle čísla portu.
- Nastavení IPv6 routingu byla přesunuta do části „Služby > Reklama Routeru“.
- Část základního systému byla vyčleněna z monolitického balíčku „base“ do samostatných balíčků. Například kód z repozitáře pfSense je nyní dodáván v balíčku „pfSense“, nikoliv v obecném archivu.
- Pro práci s disky NVMe byl použit nový ovladač nda. Pro návrat k starému ovladači v bootloaderu lze použít nastavení „hw.nvme.use_nvd=1“.
Dále může být poznamenáno, že společnost NetGate přestala dodávat bezplatnou verzi „pfSense Home+Lab“, která byla variantou pfSense Community Edition s některými rozšířenými možnostmi z komerční verze pfSense Plus. Důvodem pro ukončení dodávky pfSense Home+Lab je zneužívání některými dodavateli, kteří začali tuto edici předinstalovávat na prodávaném vybavení, čímž ignorovali podmínky licencování.
Zdroj: opennet.ru
