Die Veröffentlichung eines kompakten Distributionspakets zur Erstellung von Firewalls und Netzwerk-Gateways pfSense 2.6.0 wurde veröffentlicht. Das Distributionspaket basiert auf dem FreeBSD-Code und nutzt Entwicklungen des Projekts m0n0wall sowie aktive Verwendung von pf und ALTQ. Für den Download steht ein ISO-Image für die Architektur amd64 mit einer Größe von 430 MB zur Verfügung.
Die Verwaltung der Distribution erfolgt über eine Web-Oberfläche. Um den Benutzern den Zugang zu kabelgebundenen und drahtlosen Netzwerken zu ermöglichen, können Captive Portal, NAT, VPN (IPsec, OpenVPN) und PPPoE verwendet werden. Es werden umfassende Funktionen zur Begrenzung der Bandbreite, zur Limitierung der gleichzeitigen Verbindungen, zur Traffic-Filterung und zum Aufbau von ausfallsicheren Konfigurationen auf Basis von CARP unterstützt. Die Leistungsstatistik wird in Form von Grafiken oder tabellarisch angezeigt. Die Authentifizierung erfolgt über eine lokale Benutzerdatenbank sowie über RADIUS und LDAP.
Wesentliche Änderungen:
- Standardmäßig wird bei der Installation jetzt das Dateisystem ZFS verwendet.
- Ein neues Widget zur Bewertung des verfügbaren Speicherplatzes auf der Festplatte wurde hinzugefügt, das die Liste der Festplattenspezifikationen im Widget Systeminformationen ersetzt.
- Es wurden Maßnahmen zur Verbesserung der Stabilität und Leistung von IPsec ergriffen. Die Bezeichnungen der IPsec VTI-Netzwerkschnittstellen wurden geändert (bestehende Einstellungen werden automatisch aktualisiert). Die Widgets zur Anzeige des IPsec-Status wurden erweitert und optimiert.
- In AutoConfigBackup wurden Probleme mit der Verzögerung beim Öffnen der Seite während der Sicherung behoben.
- Für die Passwort-Hashing wird standardmäßig der Algorithmus SHA-512 anstelle von bcrypt verwendet.
- Die Seite zum Trennen vom WLAN im Captive Portal wurde verbessert.
- Für RAM-Laufwerke wird das Dateisystem tmpfs verwendet.
Quelle: opennet.ru
