Frigivelse af et distributionssæt til oprettelse af firewalls pfSense 2.6.0

Udgivelsen af ​​en kompakt distribution til oprettelse af firewalls og netværksgateways pfSense 2.6.0 er blevet offentliggjort. Distributionen er baseret på FreeBSD-kodebasen ved hjælp af udviklingen af ​​m0n0wall-projektet og den aktive brug af pf og ALTQ. Et iso-billede til amd64-arkitektur, 430 MB i størrelse, er blevet forberedt til download.

Distributionen styres via en webgrænseflade. For at organisere brugeradgang på et kablet og trådløst netværk kan Captive Portal, NAT, VPN (IPsec, OpenVPN) og PPPoE bruges. En lang række funktioner understøttes til begrænsning af båndbredde, begrænsning af antallet af samtidige forbindelser, filtrering af trafik og oprettelse af fejltolerante konfigurationer baseret på CARP. Driftsstatistikker vises i form af grafer eller i tabelform. Godkendelse understøttes ved hjælp af den lokale brugerbase samt gennem RADIUS og LDAP.

Nøgleændringer:

  • Som standard bruger installationen nu ZFS-filsystemet.
  • En ny widget er blevet tilføjet for at estimere ledig diskplads, som erstattede listen med diskparametre i System Information-widgetten.
  • Der er blevet arbejdet på at forbedre IPsec stabilitet og ydeevne. Navnet på IPsec VTI-netværksinterfaces er blevet ændret (de eksisterende indstillinger vil blive opdateret automatisk). Widgets til visning af IPsec-status er blevet udvidet og optimeret.
  • AutoConfigBackup løser problemer med sideåbningsforsinkelser, mens en sikkerhedskopiering er i gang.
  • Standard hashing-algoritmen for adgangskode er SHA-512 i stedet for bcrypt.
  • Forbedret siden for trådløs afbrydelse i Captive Portal.
  • tmpfs FS bruges til at betjene RAM-diske.

Kilde: opennet.ru

Tilføj en kommentar