Veröffentlichung des Distributionskits zum Erstellen von Firewalls pfSense 2.4.5

fand statt Veröffentlichung einer kompakten Distribution zum Erstellen von Firewalls und Netzwerk-Gateways pfSense 2.4.5Die Distribution basiert auf der FreeBSD-Codebasis unter Verwendung der Entwicklungen des m0n0wall-Projekts und der aktiven Nutzung von pf und ALTQ. Zum Download ist verfügbar mehrere Images für die amd64-Architektur, von 300 bis 360 MB groß, darunter eine LiveCD und ein Image zur Installation auf einem USB-Stick.

Die Verteilung wird über eine Weboberfläche verwaltet. Captive Portal, NAT und VPN (IPsec usw.) können zur Verwaltung des Benutzerzugriffs über kabelgebundene und drahtlose Netzwerke verwendet werden. OpenVPNEs werden zahlreiche Optionen zur Bandbreitenbegrenzung, zur Begrenzung der Anzahl gleichzeitiger Verbindungen, zur Datenverkehrsfilterung und zur Erstellung von Failover-Konfigurationen auf Basis von CARP unterstützt. Leistungsstatistiken werden in Form von Diagrammen oder Tabellen dargestellt. Die Autorisierung erfolgt über eine lokale Benutzerdatenbank sowie über RADIUS und LDAP.

Taste Veränderungen:

• Die Basissystemkomponenten wurden auf FreeBSD 11-STABLE aktualisiert;
• Einige Seiten der Weboberfläche, darunter der Zertifikatsmanager, die DHCP-Bindungsliste und die ARP/NDP-Tabellen, unterstützen jetzt das Sortieren und Suchen.
• Ein auf Unbound basierender DNS-Resolver wurde zu den Python-Skriptintegrationstools hinzugefügt.
• Für IPsec DH (Diffie-Hellman) und PFS (Perfect Forward Secrecy) hinzugefügt Diffie-Hellman-Gruppen 25, 26, 27 und 31;
• In den UFS-Dateisystemeinstellungen für neue Systeme ist der Noatime-Modus standardmäßig aktiviert, um unnötige Schreibvorgänge zu minimieren.
• Das Attribut „autocomplete=new-password“ wurde zu Authentifizierungsformularen hinzugefügt, um das automatische Ausfüllen von Feldern mit vertraulichen Daten zu deaktivieren.
• Neue Anbieter dynamischer DNS-Einträge hinzugefügt – Linode und Gandi;
• Mehrere Schwachstellen wurden behoben, darunter ein Problem in der Weboberfläche, das es einem authentifizierten Benutzer mit Zugriff auf das Bild-Upload-Widget ermöglichte, beliebigen PHP-Code auszuführen und Zugriff auf privilegierte Seiten der Administratoroberfläche zu erhalten.
  Darüber hinaus wurde die Möglichkeit des Cross-Site-Scripting (XSS) in der Weboberfläche eliminiert.

Source: opennet.ru