Udgivet en distribution til oprettelse af firewall og netværksgateways pfSense CE 2.8.0 (Community Edition). Distributionen er baseret på FreeBSD-kodebasen og anvender komponenter fra projektet m0n0wall samt pakkefilteret pf. Et ISO-billede er klar til download til amd64-arkitekturen.
Håndteringen af distribueringspakken sker gennem et web-interface. For at organisere brugernes adgang til både kablede og trådløse netværk kan Captive Portal, NAT, anvendes. VPN (IPsec, OpenVPN) og PPPoE. Et bredt spektrum af funktioner til begrænsning af båndbredde, limittering af antal samtidige forbindelser, trafikfiltrering og oprettelse af fejlsikre konfigurationer baseret på CARP understøttes. Statistiske data vises i form af grafer eller tabelform. Understøttelse af godkendelse baseret på lokalt brugerregister samt via RADIUS og LDAP.
Vigtige ændringer:
- Komponenterne i basis systemet er opdateret til FreeBSD 15-CURRENT. PHP 8.3 er opdateret.
- Brugergrænsefladen er omarbejdet for at bruge den gratis tjeneste ACB (Automatic Configuration Backup), som gør det muligt at gemme backup af indstillinger automatisk i Netgate's cloudlager (backupen sendes i krypteret form). Mulighed for at ændre enhedens nøgle, der anvendes til kryptering, er tilføjet.
- En ny backend til PPPoE-protokollen er foreslået, baseret på if_pppoe kernelmodulet, og viser en højere båndbredde ved dataoverførsel gennem PPPoE-netværksgrænsefladen. If_pppoe mangler dog funktionalitet, såsom støtte til MLPPP. I øjeblikket er den nye backend slået fra som standard, men vil i fremtidige udgivelser erstatte den gamle backend baseret på MPD-pakken.
- Reglerne for behandling af forbindelsestilstande i firewallen (State Policy) er ændret. I stedet for standard Floating-tilstand anvendes Interface Bound-tilstand, hvor forbindelsestilstanden er bundet til netværksgrænsefladen, og forsøg på at sende pakker gennem en anden netværksgrænseflade blokeres. Når IPsec VTI bruges, falder det tilbage til Floating-tilstand, da binding til netværksgrænseflader i dette tilfælde skaber problemer.
- Fail-Back-tilstand er implementeret for gateways, hvor bindestillingen til sekundære gateways nulstilles efter at den primære gateway er genoprettet.
- Yderligere funktioner i DHCP-serveren Kea er blevet aktiveret, hvilket har medført paritet i funktionaliteten med ISC DHCP. Support til registrering og opdatering af DNS-poster om DHCP-klienternes vært navne er blevet tilføjet. Implementering af DHCPv6 Prefix Delegation er blevet realiseret. Muligheden for at starte synkroniserede backup DHCP-servere for at sikre høj tilgængelighed (High Availability) er blevet forenklet, og opsætningen af fejlresistente konfigurationer er blevet lettet. Statiske ARP-adresser understøttes nu. Muligheden for at ændre Kea-indstillinger, der ikke omfattes af det grafiske interface, ved hjælp af blokke i JSON-format er blevet introduceret.
- Der er fuld support for NAT64, hvilket gør det muligt for kunder med kun IPv6-adresser at tilgå værter, der bruger IPv4.
- Muligheden for at bruge systemskabeloner i brugerdefinerede firewall-regler, der tidligere kun kunne anvendes i interne regler, er blevet tilføjet. Der er tilføjet nye skabeloner til at fremhæve reserverede og specialiserede subnet.
Kilde: opennet.ru
