Die Veröffentlichung der kompakten Distribution zur Erstellung von Firewalls und Netzwerk-Gateways pfSense 2.7.1 ist erfolgt. Die Distribution basiert auf dem FreeBSD-Code mit Beiträgen aus dem Projekt m0n0wall und nutzt aktiv pf und ALTQ. Ein ISO-Image für die Architektur amd64 mit einer Größe von 570 MB steht zum Download bereit.
Die Verwaltung der Distribution erfolgt über eine Web-Oberfläche. Um den Benutzern den Zugang zu kabelgebundenen und drahtlosen Netzwerken zu ermöglichen, können Captive Portal, NAT, VPN (IPsec, OpenVPN) und PPPoE verwendet werden. Es werden umfassende Funktionen zur Begrenzung der Bandbreite, zur Limitierung der gleichzeitigen Verbindungen, zur Traffic-Filterung und zum Aufbau von ausfallsicheren Konfigurationen auf Basis von CARP unterstützt. Die Leistungsstatistik wird in Form von Grafiken oder tabellarisch angezeigt. Die Authentifizierung erfolgt über eine lokale Benutzerdatenbank sowie über RADIUS und LDAP.
Wesentliche Änderungen:
- Die Komponenten des Basissystems wurden auf FreeBSD 14-CURRENT aktualisiert. Die Versionen von PHP 8.2.11 und OpenSSL 3.0.12 wurden ebenfalls aktualisiert.
- Ein DHCP-Server Kea wurde integriert, der anstelle von ISC DHCPD verwendet werden kann.
- Im Paketfilter PF wurde die Arbeit mit dem SCTP-Protokoll verbessert, und die Möglichkeit zur Paketfilterung von SCTP-Paketen nach Portnummer wurde hinzugefügt.
- Die Einstellungen für die IPv6-Routing wurden in den Abschnitt „Services > Router Advertisement“ verschoben.
- Teile des Basissystems wurden aus dem monolithischen Paket „base“ in separate Pakete ausgelagert. Beispielsweise wird der Code aus dem pfSense-Repository jetzt im Paket „pfSense“ bereitgestellt und nicht mehr im allgemein zugänglichen Archiv.
- Für die Arbeit mit NVMe-Speichermedien wurde ein neuer Treiber nda verwendet. Um den alten Treiber im Bootloader wiederherzustellen, kann die Einstellung „hw.nvme.use_nvd=1“ verwendet werden.
Zusätzlich ist zu erwähnen, dass die Firma NetGate die Bereitstellung der kostenlosen Version "pfSense Home+Lab" eingestellt hat, die eine Variante der pfSense Community Edition mit einigen erweiterten Funktionen war, die aus der kommerziellen Version pfSense Plus übernommen wurden. Als Grund für die Einstellung der Bereitstellung von pfSense Home+Lab wird der Missbrauch durch einige Anbieter angeführt, die diese Edition vorinstalliert auf verkauftes Equipment, dabei die Lizenzbedingungen ignorieren.
Quelle: opennet.ru
