Se ha lanzado una distribución compacta para la creación de cortafuegos y puertas de enlace de red pfSense 2.5.0. La distribución se basa en la base de código de FreeBSD utilizando desarrollos del proyecto m0n0wall y con el uso activo de pf y ALTQ. Para su descarga, se ha preparado una imagen ISO para la arquitectura amd64 de 360 MB.
La gestión del sistema operativo se realiza a través de una interfaz web. Para permitir que los usuarios accedan a redes cableadas e inalámbricas, se puede utilizar Captive Portal, NAT, VPN (IPsec, OpenVPN) y PPPoE. Se admite una amplia gama de opciones para limitar el ancho de banda, restringir el número de conexiones simultáneas, filtrar el tráfico y crear configuraciones de alta disponibilidad basadas en CARP. Las estadísticas de funcionamiento se muestran en gráficos o en forma tabular. Se admite la autenticación a través de una base de datos local de usuarios, así como mediante RADIUS y LDAP.
Cambios clave:
- Los componentes del sistema base se han actualizado a FreeBSD 12.2 (en la versión anterior se utilizaba FreeBSD 11).
- Se ha realizado la transición a OpenSSL 1.1.1 y OpenVPN 2.5.0 con soporte para ChaCha20-Poly1305.
- Se ha añadido la implementación de VPN WireGuard, que funciona a nivel del núcleo.
- La configuración del backend IPsec strongSwan se ha trasladado de ipsec.conf al uso de swanctl y al formato VICI. Se han mejorado las configuraciones de túneles.
- Se ha mejorado la interfaz para gestionar certificados. Se ha añadido la opción de actualizar registros en el gestor de certificados. Se proporcionan notificaciones sobre el vencimiento de los certificados. Se ofrece la posibilidad de exportar claves y archivos PKCS #12 protegidos por contraseña. Se ha añadido soporte para certificados basados en curvas elípticas (ECDSA).
- Se ha modificado significativamente el backend para la conexión a redes inalámbricas a través de Captive Portal.
- Se han mejorado las herramientas para garantizar la resistencia a fallos.
Fuente: opennet.ru
