Byl vydán release distribuce pro vytváření firewallů a síťových brán pfSense CE 2.9.0 (Community Edition). Distribuce je založena na kódové základně FreeBSD s využitím prací projektu m0n0wall a paketového filtru pf. Pro stažení nové verze byste měli použít instalační program.
Správa distribuce se provádí prostřednictvím webového rozhraní. Pro organizaci přístupu uživatelů do kabelové a bezdrátové sítě lze použít Captive Portal, NAT, VPN (IPsec, OpenVPN) a PPPoE. Podporuje široké spektrum možností pro omezení šířky pásma, limity počtu simultánních připojení, filtrování provozu a vytváření vysoce dostupných konfigurací na základě CARP. Statistiky provozu se zobrazují ve formě grafů nebo tabulek. Podporuje autorizaci prostřednictvím místní uživatelské databáze, stejně jako přes RADIUS a LDAP.
Hlavní změny:
- Složky základního systému byly aktualizovány na FreeBSD 16-CURRENT. Byly aktualizovány verze programů, například PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, strongSwan 6.0.3.
- Na serveru SSH byla přidána možnost použití post-kvantových šifrovacích algoritmů, byla zakázána podpora zastaralých a nespolehlivých kryptografických algoritmů.
- Byla zastavena podpora kryptografických klíčů o délce menší než 2048 bitů. Při detekci nespolehlivých nebo vypršených certifikátů během aktualizace přístupu do webového rozhraní systém automaticky vygeneruje a nainstaluje nový certifikát.
- Byla přidána funkce pro automatické prodloužení platnosti self-signed certifikátů nebo certifikátů vydaných integrovaným certifikačním úřadem (CA).
- Byla přidána částečná experimentální podpora nového režimu překladů adres „Port Restricted Cone“, který implementuje dynamické mapování mezi výchozím portem klienta a externím IP adresou (správně funguje ve scénáři, kdy několik různých klientů používá stejné číslo výchozího portu při připojení k jednomu hostiteli).
Zdroj: opennet.ru
