Välja on antud kompaktne jaotuskomplekt tulemüüride ja võrgulüüside loomiseks pfSense 2.5.0. Jaotus põhineb FreeBSD koodibaasil, kasutades m0n0walli projekti arendusi ning pf ja ALTQ aktiivset kasutamist. Allalaadimiseks on ette valmistatud 64 MB suurune iso-pilt amd360 arhitektuuri jaoks.
Levitamist hallatakse veebiliidese kaudu. Traadiga ja traadita võrgus kasutaja juurdepääsu korraldamiseks saab kasutada Captive Portali, NAT-i, VPN-i (IPsec, OpenVPN) ja PPPoE-d. Toetatakse laia valikut võimalusi ribalaiuse piiramiseks, samaaegsete ühenduste arvu piiramiseks, liikluse filtreerimiseks ja CARP-il põhinevate tõrketaluvusega konfiguratsioonide loomiseks. Toimingute statistika kuvatakse graafikute või tabelina. Autoriseerimist toetatakse nii kohaliku kasutajabaasi kui ka RADIUS- ja LDAP-i kaudu.
Peamised muudatused:
- Põhisüsteemi komponendid on uuendatud versioonile FreeBSD 12.2 (eelmises harus kasutati FreeBSD 11).
- Üleminek OpenSSL 1.1.1-le ja OpenVPN 2.5.0-le koos ChaCha20-Poly1305 toega on tehtud.
- Lisatud VPN WireGuardi juurutamine, mis töötab tuuma tasemel.
- strongSwan IPseci taustakonfiguratsioon on teisaldatud failist ipsec.conf, et kasutada swanctl-i ja VICI-vormingut. Täiustatud tunneli seaded.
- Täiustatud sertifikaatide haldamise liides. Lisatud on võimalus sertifikaadihalduris kirjeid värskendada. Sertifikaatide aegumise kohta teadete edastamine. Pakutakse paroolikaitsega PKCS #12 võtmete ja arhiivide eksportimise võimalust. Lisatud on elliptilise kõvera sertifikaatide (ECDSA) tugi.
- Captive Portali kaudu traadita võrguga ühenduse loomise taustaprogrammi on oluliselt muudetud.
- Täiustatud tööriistad veataluvuse tagamiseks.
Allikas: opennet.ru