Välja on antud kompaktne jaotus tulemüüride ja võrgu väravate loomiseks pfSense 2.7.1. Jaotus põhineb FreeBSD koodibaasil, kasutades m0n0wall projekti arengut ning aktiivselt pf ja ALTQ. Laadimiseks on valmis iso-pilt amd64 arhitektuurile, suurusega 570 MB.
Jaotust haldatakse veebiliidese kaudu. Kasutajate ühendust juhtimiseks traadiga ja traadita võrgus võib kasutada Captive Portali, NAT-i, VPN (IPsec, OpenVPN) ja PPPoE-d. Toetatakse laia valikut ribalaiuse piirangu võimalusi, samaaegsete ühenduste arvu piiramist, liikluse filtreerimist ja talitlushäireteta konfiguratsioonide loomist CARPi baasil. Tööstatistika kuvatakse graafikute või tabelina. Toetatakse autentimist kohaliku kasutajabaasi kaudu, samuti RADIUS-i ja LDAP-i kaudu.
Peamised muudatused:
- Põhissüsteemi komponendid on värskendatud versioonile FreeBSD 14-CURRENT. Värskendatud on PHP versioon 8.2.11 ja OpenSSL 3.0.12.
- Komplekti on lisatud DHCP-server Kea, mida saab kasutada ISC DHCPD asemel.
- PF-i paketifiltris on paranenud SCTP protokolli tugi, lisatud on võimalus filtreerida SCTP pakette pordinumbri järgi.
- IPv6 marsruutimise seaded on viidud sektsiooni „Teenused > Marsruudi reklaam”.
- Mõned põhissüsteemi osad on välja viidud monoliitsest paketist „base” eraldi pakettidesse. Näiteks tarnitakse pfSense'i kodeering nüüd paketis „pfSense”, mitte üldises arhiivis.
- NVMe seadmete toetamiseks on aktiveeritud uus nda draiver. Vanasse draiverisse tagasipöördumiseks käivitusel saab kasutada seadet „hw.nvme.use_nvd=1”.
Tuleb märkida, et NetGate on lõpetanud tasuta versiooni „pfSense Home+Lab” tarnimise, mis oli pfSense Community Edition versioon, millel olid mõned laiendatud funktsioonid, mis olid üle viidud kommertsversioonilt pfSense Plus. Lõpetamise põhjuseks on nimetatud mõningate pakkujate kuritarvitusi, kes hakkasid seda versiooni müüva seadme eelinstallimise ignoreerides litsentsitingimusi.
Allikas: opennet.ru
