Der kompakte distributionspakke til oprettelse af firewall og netværksgateways pfSense 2.5.0 er blevet frigivet. Distributionen er baseret på FreeBSD-kodebasen med bidrag fra projektet m0n0wall og en aktiv brug af pf og ALTQ. Der er forberedt en iso-billede til amd64-arkitektur på 360 MB for download.
Håndteringen af distribueringspakken sker gennem et web-interface. For at organisere brugernes adgang til både kablede og trådløse netværk kan Captive Portal, NAT, anvendes. VPN (IPsec, OpenVPN) og PPPoE. Et bredt spektrum af funktioner til begrænsning af båndbredde, limittering af antal samtidige forbindelser, trafikfiltrering og oprettelse af fejlsikre konfigurationer baseret på CARP understøttes. Statistiske data vises i form af grafer eller tabelform. Understøttelse af godkendelse baseret på lokalt brugerregister samt via RADIUS og LDAP.
Nøgleændringer:
- Komponenterne i basissystemet er opdateret til FreeBSD 12.2 (i den tidligere version blev FreeBSD 11 brugt).
- Overgangen til OpenSSL 1.1.1 og OpenVPN 2.5.0 med support for ChaCha20-Poly1305 er gennemført.
- Implementeringen af VPN WireGuard, der fungerer på kerneniveau, er blevet tilføjet.
- Konfigurationen af IPsec-backend strongSwan er blevet ændret fra ipsec.conf til brugen af swanctl og VICI-formatet. Tunnelindstillingerne er forbedret.
- Brugergrænsefladen til håndtering af certifikater er forbedret. Der er tilføjet mulighed for at opdatere poster i certifikatadministratoren. Meddelelser om udløbne certifikater er blevet implementeret. Muligheden for at eksportere nøgler og PKCS #12-arkiver med beskyttelse mod adgangskoder er blevet tilført. Support for certifikater baseret på elliptiske kurver (ECDSA) er blevet tilføjet.
- Backend til forbindelse til det trådløse netværk via Captive Portal er blevet betydeligt ændret.
- Værktøjerne til sikring af fejltolerance er blevet forbedret.
Kilde: opennet.ru
