Udgivelsen af en kompakt distribution til oprettelse af firewalls og netværksgateways pfSense 2.7.1 er blevet offentliggjort. Distributionen er baseret på FreeBSD-kodebasen ved hjælp af udviklingen af m0n0wall-projektet og den aktive brug af pf og ALTQ. Et iso-billede til amd64-arkitektur, 570 MB i størrelse, er blevet forberedt til download.
Distributionen styres via en webgrænseflade. For at organisere brugeradgang på et kablet og trådløst netværk kan Captive Portal, NAT, VPN (IPsec, OpenVPN) og PPPoE bruges. En lang række funktioner understøttes til begrænsning af båndbredde, begrænsning af antallet af samtidige forbindelser, filtrering af trafik og oprettelse af fejltolerante konfigurationer baseret på CARP. Driftsstatistikker vises i form af grafer eller i tabelform. Godkendelse understøttes ved hjælp af den lokale brugerbase samt gennem RADIUS og LDAP.
Nøgleændringer:
- Basissystemkomponenter er blevet opdateret til FreeBSD 14-CURRENT. Opdaterede versioner af PHP 8.2.11 og OpenSSL 3.0.12.
- Kea DHCP-serveren medfølger, som kan bruges i stedet for ISC DHCPD.
- PF-pakkefilteret har forbedret arbejdet med SCTP-protokollen, hvilket tilføjer muligheden for at filtrere SCTP-pakker efter portnummer.
- IPv6-routingindstillinger er blevet flyttet til afsnittet "Tjenester > Routerannoncering".
- En del af basissystemet er blevet flyttet ud af den monolitiske "base"-pakke til separate pakker. For eksempel sendes kode fra pfSense-lageret nu i "pfSense"-pakken i stedet for i et generelt arkiv.
- En ny nda-driver bruges til at arbejde med NVMe-drev. For at returnere den gamle driver i bootloaderen kan du bruge indstillingen "hw.nvme.use_nvd=1".
Derudover kan vi bemærke, at NetGate er ophørt med at levere den gratis "pfSense Home+Lab"-samling, som var en variant af pfSense Community Edition med nogle avancerede funktioner overført fra den kommercielle version af pfSense Plus. Årsagen til at stoppe leveringen af pfSense Home+Lab er misbrug af nogle leverandører, som begyndte at forudinstallere denne udgave på det udstyr, de sælger, og ignorerede licensbetingelserne.
Kilde: opennet.ru