Die kompakte Distribution zur Erstellung von Firewalls und Netzwerkgateways pfSense 2.5.0 wurde veröffentlicht. Die Distribution basiert auf der FreeBSD-Codebasis unter Verwendung von Technologien aus dem m0n0wall-Projekt und nutzt aktiv pf und ALTQ. Ein ISO-Abbild für die amd64-Architektur mit einer Größe von 360 MB steht zum Download bereit.
Die Verwaltung der Distribution erfolgt über eine Web-Oberfläche. Um den Benutzern den Zugang zu kabelgebundenen und drahtlosen Netzwerken zu ermöglichen, können Captive Portal, NAT, VPN (IPsec, OpenVPN) und PPPoE verwendet werden. Es werden umfassende Funktionen zur Begrenzung der Bandbreite, zur Limitierung der gleichzeitigen Verbindungen, zur Traffic-Filterung und zum Aufbau von ausfallsicheren Konfigurationen auf Basis von CARP unterstützt. Die Leistungsstatistik wird in Form von Grafiken oder tabellarisch angezeigt. Die Authentifizierung erfolgt über eine lokale Benutzerdatenbank sowie über RADIUS und LDAP.
Wesentliche Änderungen:
- Die Komponenten des Basissystems wurden auf FreeBSD 12.2 aktualisiert (in der vorherigen Version wurde FreeBSD 11 verwendet).
- Der Wechsel zu OpenSSL 1.1.1 und OpenVPN 2.5.0 mit Unterstützung für ChaCha20-Poly1305 wurde vollzogen.
- Die Implementierung von WireGuard VPN, das auf Kernel-Ebene arbeitet, wurde hinzugefügt.
- Die Konfiguration des IPsec-Backends strongSwan wurde von ipsec.conf auf die Verwendung von swanctl und dem VICI-Format umgestellt. Die Einstellungen für die Tunnel wurden verbessert.
- Die Benutzeroberfläche zur Verwaltung von Zertifikaten wurde optimiert. Eine Möglichkeit zur Aktualisierung von Einträgen im Zertifikatsmanager wurde hinzugefügt. Es werden Benachrichtigungen über das Ablaufen von Zertifikaten angezeigt. Es besteht die Möglichkeit, Schlüssel und PKCS #12-Archive mit Passwortschutz zu exportieren. Die Unterstützung für Zertifikate auf Basis elliptischer Kurven (ECDSA) wurde hinzugefügt.
- Das Backend für die Verbindung zum drahtlosen Netzwerk über ein Captive Portal wurde erheblich verändert.
- Die Werkzeuge zur Gewährleistung der Ausfallsicherheit wurden verbessert.
Quelle: opennet.ru
