Udgivelse af distribueret for oprettelse af firewall pfSense 2.4.5

Har fundet sted Udgivelsen af en kompakt distribution til oprettelse af firewall og netværksgateways pfSense 2.4.5. Distributionen er baseret på FreeBSD-kodebasen med anvendelse af projekterne m0n0wall og aktiv brug af pf og ALTQ. Til download tilgængelig flere billeder til amd64-arkitekturen, fra 300 til 360 MB i størrelse, inklusive LiveCD og billede til installation på USB Flash.

Distributionen administreres gennem et webinterface. Captive Portal, NAT, VPN (IPsec, OpenVPN) og PPPoE kan bruges til at organisere brugernes adgang til kablede og trådløse netværk. Der understøttes et bredt udvalg af muligheder for at begrænse båndbredden, begrænse antallet af samtidige forbindelser, filtrere trafik og oprette failover-konfigurationer baseret på CARP. Statistikken vises som grafer eller i tabelvisning. Authentificering understøttes via både en lokal brugerdatabase samt RADIUS og LDAP.

Nøglepunkter Optimeringer:

• Komponenterne i det grundlæggende system er opdateret til FreeBSD 11-STABLE;
• På nogle sider af webinterfacet, herunder certifikathåndtereren, listen over DHCP-bindinger og ARP/NDP-tabellerne, er der nu tilføjet støtte til sortering og søgning;
• Integrationsværktøjet til scripts skrevet i Python har fået tilføjet en DNS-resolver baseret på Unbound;
• For IPsec DH (Diffie-Hellman) og PFS (Perfect Forward Secrecy) er der tilføjet Diffie-Hellman-grupper 25, 26, 27 og 31;
• I UFS-fil-systemindstillingerne for nye systemer er noatime-tilstanden aktiveret som standard for at minimere unødvendige skrivehandlinger;
• En attribut "autocomplete=new-password" er blevet tilføjet til autentifikationsformularerne for at deaktivere autofuldførelse af felter med fortrolige oplysninger;
• Nye udbydere af dynamiske DNS-poster - Linode og Gandi, er blevet tilføjet;
• Flere sikkerhedsproblemer er blevet løst, herunder et problem i webinterfacet, der tillod en godkendt bruger, der havde adgang til widgeten til upload af billeder, at udføre vilkårlig PHP-kode og få adgang til privilegerede sider i administratorinterfacet.
  Desuden er muligheden for cross-site scripting (XSS) blevet fjernet i webinterfacet.

Kilde: opennet.ru