Die Veröffentlichung des kompakten Distributionspakets zur Erstellung von Firewalls und Netzwerkgateways pfSense 2.7.1 wurde veröffentlicht. Die Distribution basiert auf dem Code von FreeBSD unter Nutzung der Entwicklungen des Projekts m0n0wall und aktivem Einsatz von pf und ALTQ. Für den Download wurde ein ISO-Image für die Architektur amd64 vorbereitet, mit einer Größe von 570 MB.
Das Management der Distribution erfolgt über eine Weboberfläche. Um den Benutzern den Zugang zu kabelgebundenen und kabellosen Netzwerken zu ermöglichen, kann das Captive Portal, NAT, verwendet werden. VPN (IPsec, OpenVPN) und PPPoE. Es wird eine breite Palette an Funktionen zur Drosselung der Bandbreite, Begrenzung der Anzahl gleichzeitiger Verbindungen, Traffic-Filterung und Erstellung von ausfallsicheren Konfigurationen auf Basis von CARP unterstützt. Die Statistiken werden in Form von Diagrammen oder tabellarisch angezeigt. Die Authentifizierung erfolgt über eine lokale Benutzerdatenbank sowie über RADIUS und LDAP.
Wesentliche Änderungen:
- Die Komponenten des Basissystems wurden auf FreeBSD 14-CURRENT aktualisiert. Die Versionen von PHP 8.2.11 und OpenSSL 3.0.12 wurden aktualisiert.
- In das Paket wurde der DHCP-Server Kea integriert, der als Ersatz für ISC DHCPD verwendet werden kann.
- Im Paketfilter PF wurde die Funktionalität mit dem SCTP-Protokoll verbessert, die Möglichkeit zur Filterung von SCTP-Paketen nach Portnummer wurde hinzugefügt.
- Die Einstellungen zur IPv6-Routing wurden in den Abschnitt 'Services > Router Advertisement' übertragen.
- Ein Teil des Basissystems wurde aus dem monolithischen Paket 'base' in separate Pakete ausgelagert. Beispielsweise wird der Code aus dem Repository pfSense jetzt im Paket 'pfSense' ausgeliefert und nicht mehr im allgemeinen Archiv.
- Für die Nutzung von NVMe-Speichern wurde ein neuer Treiber nda aktiviert. Um den alten Treiber im Bootloader wiederherzustellen, kann die Einstellung 'hw.nvme.use_nvd=1' verwendet werden.
Zusätzlich ist zu vermerken, dass die Firma NetGate die Bereitstellung der kostenlosen Version 'pfSense Home+Lab' eingestellt hat, die eine Variante der pfSense Community Edition mit erweiterter Funktionalität darstellte, die aus der kommerziellen Version pfSense Plus übernommen wurde. Als Grund für die Einstellung der Bereitstellung von pfSense Home+Lab wird der Missbrauch einiger Anbieter genannt, die diese Edition vorinstalliert auf dem verkauften Equipment anboten und dabei die Lizenzbedingungen ignorierten.
Quelle: opennet.ru
