Bylo zveřejněno vydání kompaktní distribuční sady pro vytváření firewallů a síťových bran pfSense 2.6.0. Distribuce je založena na kódové základně FreeBSD s projektem m0n0wall a aktivním používáním pf a ALTQ. Ke stažení je připraven iso obraz pro architekturu amd64 o velikosti 430 MB.
Distribuční sada je spravována přes webové rozhraní. Captive Portal, NAT, VPN (IPsec, OpenVPN) a PPPoE lze použít k organizaci odchodu uživatelů v kabelové a bezdrátové síti. Podporuje širokou škálu možností pro omezení šířky pásma, omezení počtu současných připojení, filtrování provozu a vytváření konfigurací odolných proti chybám na základě CARP. Statistiky práce se zobrazují ve formě grafů nebo v tabulkové formě. Autorizace je podporována místní databází uživatelů a také prostřednictvím RADIUS a LDAP.
Klíčové změny:
- Ve výchozím nastavení nyní instalace používá souborový systém ZFS.
- Byl přidán nový widget pro odhad volného místa na disku, který nahradil seznam parametrů disku ve widgetu Systémové informace.
- Byla provedena práce na zlepšení stability a výkonu IPsec. Změněn název síťových rozhraní IPsec VTI (stávající nastavení budou automaticky aktualizována). Byly rozšířeny a optimalizovány widgety pro zobrazení stavu IPsec.
- AutoConfigBackup řeší problémy se zpožděním otevírání stránky během zálohování.
- Výchozí algoritmus hash hesla je SHA-512 namísto bcrypt.
- Vylepšena stránka bezdrátového odpojení v Captive Portal.
- Pro provoz RAM disků se používá souborový systém tmpfs.
Zdroj: opennet.ru