Udgivelsen af en kompakt distribution til oprettelse af firewalls og netværksgateways pfSense 2.7.1 er blevet offentliggjort. Distributionen er baseret på FreeBSD-kodebasen ved hjælp af udviklingen af m0n0wall-projektet og den aktive brug af pf og ALTQ. Et iso-billede til amd64-arkitektur, 570 MB i størrelse, er blevet forberedt til download.
Distributionen administreres via en webgrænseflade. Captive Portal og NAT kan bruges til at administrere brugeradgang på kablede og trådløse netværk. VPN (IPsec, OpenVPN) og PPPoE. En bred vifte af muligheder for båndbreddebegrænsning, begrænsning af antallet af samtidige forbindelser, trafikfiltrering og oprettelse af failover-konfigurationer baseret på CARP understøttes. Ydelsesstatistikker vises som grafer eller tabeller. Autorisation via en lokal brugerdatabase samt via RADIUS og LDAP understøttes.
Nøgleændringer:
- Basissystemets komponenter er blevet opgraderet til FreeBSD 14-CURRENT. PHP 8.2.11 og OpenSSL 3.0.12 er blevet opdateret.
- Pakken indeholder en Kea DHCP-server, som kan bruges i stedet for ISC DHCPD.
- PF-pakkefilteret har forbedret sit arbejde med SCTP-protokollen, og muligheden for at filtrere SCTP-pakker efter portnummer er blevet tilføjet.
- IPv6-routingindstillinger er blevet flyttet til afsnittet Tjenester > Routerannoncering.
- En del af det grundlæggende system er blevet flyttet ud af den monolitiske "basis"-pakke til separate pakker. For eksempel distribueres kode fra pfSense-arkivet nu i "pfSense"-pakken i stedet for i et delt arkiv.
- En ny nda-driver bruges til at arbejde med NVMe-drev. For at returnere den gamle driver til bootloaderen kan du bruge indstillingen "hw.nvme.use_nvd=1".
Derudover er det værd at bemærke, at NetGate har udfaset den gratis "pfSense Home+Lab"-version, som var en variant af pfSense Community Edition med nogle avancerede funktioner overført fra den kommercielle pfSense Plus. Årsagen til ophøret af pfSense Home+Lab-leverancer er misbrug fra nogle leverandører, som begyndte at forudinstallere denne udgave på solgt udstyr og ignorerede licensbetingelserne.
Kilde: opennet.ru
