Κυκλοφόρησε ένα συμπαγές κιτ διανομής για τη δημιουργία τείχους προστασίας και πυλών δικτύου pfSense 2.5.0. Η διανομή βασίζεται στη βάση κώδικα του FreeBSD χρησιμοποιώντας τις εξελίξεις του έργου m0n0wall και την ενεργή χρήση των pf και ALTQ. Μια εικόνα iso για την αρχιτεκτονική amd64, μεγέθους 360 MB, έχει ετοιμαστεί για λήψη.
Η διαχείριση της διανομής γίνεται μέσω μιας διεπαφής ιστού. Για να οργανώσετε την πρόσβαση των χρηστών σε ενσύρματο και ασύρματο δίκτυο, μπορούν να χρησιμοποιηθούν Captive Portal, NAT, VPN (IPsec, OpenVPN) και PPPoE. Υποστηρίζεται ένα ευρύ φάσμα δυνατοτήτων για τον περιορισμό του εύρους ζώνης, τον περιορισμό του αριθμού των ταυτόχρονων συνδέσεων, το φιλτράρισμα της κυκλοφορίας και τη δημιουργία διαμορφώσεων ανεκτικών σφαλμάτων με βάση το CARP. Τα στατιστικά στοιχεία λειτουργίας εμφανίζονται με τη μορφή γραφημάτων ή σε μορφή πίνακα. Η εξουσιοδότηση υποστηρίζεται χρησιμοποιώντας την τοπική βάση χρηστών, καθώς και μέσω RADIUS και LDAP.
Βασικές αλλαγές:
- Τα στοιχεία του βασικού συστήματος έχουν ενημερωθεί σε FreeBSD 12.2 (Το FreeBSD 11 χρησιμοποιήθηκε στον προηγούμενο κλάδο).
- Η μετάβαση σε OpenSSL 1.1.1 και OpenVPN 2.5.0 με υποστήριξη για ChaCha20-Poly1305 έχει γίνει.
- Προστέθηκε η υλοποίηση VPN WireGuard που εκτελείται σε επίπεδο πυρήνα.
- Η διαμόρφωση του backend του strongSwan IPsec έχει μετακινηθεί από το ipsec.conf για χρήση του swanctl και της μορφής VICI. Βελτιωμένες ρυθμίσεις σήραγγας.
- Βελτιωμένη διεπαφή διαχείρισης πιστοποιητικών. Προστέθηκε η δυνατότητα ενημέρωσης καταχωρήσεων στη διαχείριση πιστοποιητικών. Παροχή ειδοποιήσεων σχετικά με τη λήξη των πιστοποιητικών. Παρέχεται η δυνατότητα εξαγωγής κλειδιών και αρχείων PKCS #12 με προστασία κωδικού πρόσβασης. Προστέθηκε υποστήριξη για πιστοποιητικά ελλειπτικής καμπύλης (ECDSA).
- Το backend για σύνδεση σε ασύρματο δίκτυο μέσω Captive Portal έχει αλλάξει σημαντικά.
- Βελτιωμένα εργαλεία για τη διασφάλιση της ανοχής σε σφάλματα.
Πηγή: opennet.ru