Tuli välja kompaktne distributsioon tulemüüride ja võrgu väravate loomiseks pfSense 2.5.0. Distributsioon põhineb FreeBSD koodibaasil, kasutades m0n0wall projekti arengut ja aktiivselt kasutades pf ja ALTQ. Allalaadimiseks on valmistatud iso-pilt amd64 arhitektuurile, mis on suurusega 360 MB.
Jaotust haldatakse veebiliidese kaudu. Kasutajate ühendust juhtimiseks traadiga ja traadita võrgus võib kasutada Captive Portali, NAT-i, VPN (IPsec, OpenVPN) ja PPPoE-d. Toetatakse laia valikut ribalaiuse piirangu võimalusi, samaaegsete ühenduste arvu piiramist, liikluse filtreerimist ja talitlushäireteta konfiguratsioonide loomist CARPi baasil. Tööstatistika kuvatakse graafikute või tabelina. Toetatakse autentimist kohaliku kasutajabaasi kaudu, samuti RADIUS-i ja LDAP-i kaudu.
Peamised muudatused:
- Põhisüsteemi komponendid on uuendatud FreeBSD 12.2-le (eelnevas versioonis kasutati FreeBSD 11-d).
- Üleminek OpenSSL 1.1.1-le ja OpenVPN 2.5.0-le, mis toetab ChaCha20-Poly1305-d, on teostatud.
- Lisatud WireGuard VPN rakendus, mis töötab tuumatasemel.
- IPsec-bakendi strongSwan seadistamine on muudetud ipsec.conf-ist swanctl-ile ning VICI formaadi kasutamisele. Tunneliseaded on parendatud.
- Parendatud sertifikaatide haldamise liides. Lisatud võimalus värskendada kirjeid sertifikaadi halduris. Sertifikaatide aegumistähtaegade teavituste kuvamine on tagatud. Pakutakse võimalust eksporteerida võtmeid ja PKCS #12 arhiive parooli kaitsega. Lisatud tugi elliptiliste kõverate (ECDSA) sertifikaatide jaoks.
- Signifiaalselt on muudetud bakendi seadeid traadita võrku ühendamiseks Captive Portali kaudu.
- Parendatud teenuseid, mis tagavad kõrge saadavuse.
Allikas: opennet.ru
