Der release af distributionen til oprettelse af firewall og netværksgateways pfSense CE 2.9.0 (community edition) er offentliggjort. Distributionen er baseret på FreeBSD-kodebasen med anvendelse af m0n0wall-projektets udvikling og pf-pakkefilteret. For at downloade den nye version skal installatøren bruges.
Håndteringen af distribueringspakken sker gennem et web-interface. For at organisere brugernes adgang til både kablede og trådløse netværk kan Captive Portal, NAT, anvendes. VPN (IPsec, OpenVPN) og PPPoE. Et bredt spektrum af funktioner til begrænsning af båndbredde, limittering af antal samtidige forbindelser, trafikfiltrering og oprettelse af fejlsikre konfigurationer baseret på CARP understøttes. Statistiske data vises i form af grafer eller tabelform. Understøttelse af godkendelse baseret på lokalt brugerregister samt via RADIUS og LDAP.
Vigtige ændringer:
- Komponenterne i det grundlæggende system er opdateret til FreeBSD 16-CURRENT. Versionerne af programmerne er opdateret, for eksempel PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, strongSwan 6.0.3.
- SSH-serveren giver mulighed for at bruge post-quantum krypteringsalgoritmer, og understøttelse af forældede og usikre kryptografiske algoritmer er blevet deaktiveret.
- Understøttelse af kryptografiske nøgler af mindre end 2048 bit er blevet afbrudt. Hvis der under opdateringsprocessen opdages usikre eller udløbne certifikater til adgang til webinterfacet, vil systemet automatisk generere og installere et nyt certifikat.
- En funktion er tilføjet for automatisk at forlænge gyldigheden af selvsignerede certifikater eller certifikater udstedt af det indbyggede certifikatbureau (CA).
- Der er tilføjet en delvis eksperimentel understøttelse af den nye adressetranslationstilstand "Port Restricted Cone", der implementerer dynamisk mapping mellem klientens udgående port og den eksterne IP-adresse (fungerer korrekt i situationer, hvor flere forskellige klienter bruger det samme nummer på den udgående port, når de opretter forbindelse til den samme vært).
Kilde: opennet.ru
