Byla vydána kompaktní distribuce pro vytváření firewallů a síťových brán pfSense 2.5.0. Distribuce je postavena na kódové základně FreeBSD s využitím prací projektu m0n0wall a aktivním využitím pf a ALTQ. K dispozici je iso obraz pro architekturu amd64 o velikosti 360 MB.
Správa distribuce se provádí prostřednictvím webového rozhraní. Pro organizaci přístupu uživatelů do kabelové a bezdrátové sítě lze použít Captive Portal, NAT, VPN (IPsec, OpenVPN) a PPPoE. Podporuje široké spektrum možností pro omezení šířky pásma, limity počtu simultánních připojení, filtrování provozu a vytváření vysoce dostupných konfigurací na základě CARP. Statistiky provozu se zobrazují ve formě grafů nebo tabulek. Podporuje autorizaci prostřednictvím místní uživatelské databáze, stejně jako přes RADIUS a LDAP.
Klíčové změny:
- Komponenty základního systému byly aktualizovány na FreeBSD 12.2 (v předchozí větvi se používalo FreeBSD 11).
- Došlo k přechodu na OpenSSL 1.1.1 a OpenVPN 2.5.0 s podporou ChaCha20-Poly1305.
- Byla přidána implementace VPN WireGuard, která pracuje na úrovni jádra.
- Nastavení IPsec backendu strongSwan bylo převedeno z ipsec.conf na použití swanctl a formátu VICI. Byla vylepšena nastavení tunelů.
- Byl vylepšen rozhraní pro správu certifikátů. Byla přidána možnost aktualizace záznamů v manažeru certifikátů. Bylo zajištěno zasílání upozornění na vypršení platnosti certifikátů. Byla poskytnuta možnost exportu klíčů a archivů PKCS #12 s ochranou heslem. Byla přidána podpora certifikátů na bázi eliptických křivek (ECDSA).
- Backend pro připojení k bezdrátové síti přes Captive Portal byl výrazně změněn.
- Byly vylepšeny prostředky pro zajištění odolnosti proti poruchám.
Zdroj: opennet.ru
