Die Veröffentlichung einer kompakten Distribution zur Erstellung von Firewalls und Netzwerk-Gateways pfSense 2.5.0 hat stattgefunden. Die Distribution basiert auf dem FreeBSD-Code und nutzt Erkenntnisse aus dem Projekt m0n0wall sowie die aktive Verwendung von pf und ALTQ. Für den Download wurde ein ISO-Image für die amd64-Architektur mit einer Größe von 360 MB vorbereitet.
Das Management der Distribution erfolgt über eine Weboberfläche. Um den Benutzern den Zugang zu kabelgebundenen und kabellosen Netzwerken zu ermöglichen, kann das Captive Portal, NAT, verwendet werden. VPN (IPsec, OpenVPN) und PPPoE. Es wird eine breite Palette an Funktionen zur Drosselung der Bandbreite, Begrenzung der Anzahl gleichzeitiger Verbindungen, Traffic-Filterung und Erstellung von ausfallsicheren Konfigurationen auf Basis von CARP unterstützt. Die Statistiken werden in Form von Diagrammen oder tabellarisch angezeigt. Die Authentifizierung erfolgt über eine lokale Benutzerdatenbank sowie über RADIUS und LDAP.
Wesentliche Änderungen:
- Die Komponenten des Basissystems wurden auf FreeBSD 12.2 aktualisiert (in der vorherigen Version wurde FreeBSD 11 verwendet).
- Der Wechsel zu OpenSSL 1.1.1 und OpenVPN 2.5.0 mit Unterstützung für ChaCha20-Poly1305 wurde vollzogen.
- Die Implementierung von VPN WireGuard wurde hinzugefügt, die auf der Kernel-Ebene arbeitet.
- Die Konfiguration des IPsec-Backends strongSwan wurde von ipsec.conf auf die Verwendung von swanctl und im VICI-Format umgestellt. Die Tunnelkonfigurationen wurden verbessert.
- Die Benutzeroberfläche zur Verwaltung von Zertifikaten wurde verbessert. Es besteht nun die Möglichkeit, Einträge im Zertifikatsmanager zu aktualisieren. Es werden Benachrichtigungen über das Ablaufdatum von Zertifikaten ausgegeben. Außerdem kann der Export von Schlüsseln und PKCS #12-Archiven mit Passwortschutz durchgeführt werden. Die Unterstützung von Zertifikaten auf Basis elliptischer Kurven (ECDSA) wurde hinzugefügt.
- Das Backend für die Verbindung zu WLAN-Netzen über das Captive Portal wurde erheblich geändert.
- Die Mittel zur Gewährleistung der Hochverfügbarkeit wurden verbessert.
Quelle: opennet.ru
