Udgivelsen af det kompakte distributionssystem til oprettelse af firewalls og netværksgatewayen pfSense 2.7.1 er offentliggjort. Distributionen er baseret på FreeBSD-koden og udnytter arbejdet fra m0n0wall-projektet samt aktiv brug af pf og ALTQ. Der er forberedt en ISO-billede til amd64-arkitekturen med en størrelse på 570 MB.
Håndteringen af distribueringspakken sker gennem et web-interface. For at organisere brugernes adgang til både kablede og trådløse netværk kan Captive Portal, NAT, anvendes. VPN (IPsec, OpenVPN) og PPPoE. Et bredt spektrum af funktioner til begrænsning af båndbredde, limittering af antal samtidige forbindelser, trafikfiltrering og oprettelse af fejlsikre konfigurationer baseret på CARP understøttes. Statistiske data vises i form af grafer eller tabelform. Understøttelse af godkendelse baseret på lokalt brugerregister samt via RADIUS og LDAP.
Nøgleændringer:
- Komponenterne i grundsystemet er opdateret til FreeBSD 14-CURRENT. Versionerne af PHP 8.2.11 og OpenSSL 3.0.12 er også opdaterede.
- Pakken inkluderer DHCP-serveren Kea, som kan bruges i stedet for ISC DHCPD.
- I PF-pakkefilteret er arbejdet med SCTP-protokollen forbedret, og muligheden for at filtrere SCTP-pakker efter portnummer er blevet tilføjet.
- Indstillingerne for IPv6-routing er flyttet til sektionen «Services > Router Advertisement».
- En del af grundsystemet er blevet adskilt fra det monolitiske «base»-pakke i separate pakker. For eksempel leveres koden fra pfSense-repositories nu i «pfSense»-pakken snarere end i den samlede arkiv.
- Der er anvendt en ny driver nda til arbejde med NVMe-lagringsenheder. For at vende tilbage til den gamle driver i opstartmanageren kan indstillingen «hw.nvme.use_nvd=1» anvendes.
Det skal desuden bemærkes, at NetGate har stoppet leveringen af den gratis «pfSense Home+Lab» version, som var en variant af pfSense Community Edition med nogle udvidede funktioner fra den kommercielle version pfSense Plus. Årsagen til denne ophør af forsyningen af pfSense Home+Lab angives at være misbrug fra visse leverandører, der begyndte at forinstallere denne version på det solgte udstyr og ignorerede licensbetingelserne.
Kilde: opennet.ru
