Byla zveřejněna verze distribuce pro vytváření firewallů a síťových bran pfSense CE 2.8.0 (Community Edition). Distribuce je založena na kódové základně FreeBSD s využitím výstupů projektu m0n0wall a balíčkového filtru pf. Pro stažení je připraven iso obraz pro architekturu amd64.
Správa distribuce se provádí prostřednictvím webového rozhraní. Pro organizaci přístupu uživatelů do kabelové a bezdrátové sítě lze použít Captive Portal, NAT, VPN (IPsec, OpenVPN) a PPPoE. Podporuje široké spektrum možností pro omezení šířky pásma, limity počtu simultánních připojení, filtrování provozu a vytváření vysoce dostupných konfigurací na základě CARP. Statistiky provozu se zobrazují ve formě grafů nebo tabulek. Podporuje autorizaci prostřednictvím místní uživatelské databáze, stejně jako přes RADIUS a LDAP.
Hlavní změny:
- Komponenty základního systému byly aktualizovány na FreeBSD 15-CURRENT. Aktualizována verze PHP 8.3.
- Přepsáno uživatelské rozhraní pro použití bezplatné služby ACB (Automatické zálohování konfigurace), která umožňuje automatické ukládání záloh nastavení do cloudového úložiště Netgate (zálohy jsou odesílány zašifrované). Přidána možnost změny klíče zařízení používaného pro šifrování.
- Navržen nový backend pro protokol PPPoE, založený na jádrovém modulu if_pppoe, který vykazuje vyšší propustnost při přenosu dat prostřednictvím síťového rozhraní PPPoE. Přitom if_pppoe zaostává ve funkčnosti, například nepodporuje MLPPP. V současnosti je nový backend ve výchozím nastavení deaktivován, ale v budoucích verzích nahradí starý backend založený na balíčku MPD.
- Byla změněna pravidla pro zpracování stavů spojení ve firewallu (State Policy). Místo výchozího režimu Floating je nyní aktivován režim Interface Bound, při kterém je stav spojení připojen k síťovému rozhraní a pokusy o přenos paketu prostřednictvím jiného síťového rozhraní jsou blokovány. Při použití IPsec VTI se vrací do režimu Floating, protože v tomto případě způsobuje vázání na síťová rozhraní problémy.
- Implementován režim Fail-Back pro brány, při kterém se po obnovení primární brány zruší stav připojení k sekundárním bránám.
- Byly aktivovány další funkce DHCP serveru Kea, které umožnily dosáhnout paritního stavu s ISC DHCP. Přidána podpora registrace a aktualizace záznamů v DNS o hostitelských jménech klientů DHCP. Realizováno rozšíření DHCPv6 Prefix Delegation. Byla přidána možnost spuštění synchronizovaných záložních DHCP serverů pro zajištění vysoké dostupnosti (High Availability) a zjednodušena konfigurace failover systémů. Přidána podpora statických ARP adres. Poskytnuta možnost měnit nastavení Kea, která nejsou pokryta grafickým rozhraním, pomocí bloků ve formátu JSON.
- Zajištěna plná podpora NAT64, která umožňuje klientům s adresami IPv6 přístup k hostitelům využívajícím IPv4.
- Přidána možnost využití systémových šablon v uživatelských pravidlech firewallu, které byly dříve použitelné pouze ve vnitřních pravidlech. Přidány nové šablony pro vyznačení rezervovaných a specializovaných podsítí.
Zdroj: opennet.ru
