Ilmus kompaktne pfSense 2.5.0 tulemüüride ja võrgusildade koostamiseks mõeldud distributiiv. See distributiiv põhineb FreeBSD koodibaasil, kasutades m0n0wall projekti arengut ja aktiivset pf ja ALTQ kasutamist. Laadimiseks on valmis iso-pilt amd64 arhitektuuri jaoks, suurusega 360 MB.
Distributiivi haldamine toimub veebiliidese kaudu. Kasutajate ühendamiseks traadiga ja traadita võrgus võib kasutada Captive Portali, NAT-i, VPN (IPsec, OpenVPN) ja PPPoE. Toetatakse laia valikut ribalaiuse piirangute, samaaegsete ühenduste arvu, liikluse filtreerimise ja kõrgtaseme konfiguratsioonide loomise võimalusi CARP-i alusel. Tööstatistika kuvatakse graafikute või tabeli kujul. Toetatakse autentimist kohaliku kasutajabaasi, samuti RADIUS ja LDAP kaudu.
Peamised muudatused:
- Põhisüsteemi komponente on uuendatud FreeBSD 12.2-le (eelmine versioon kasutas FreeBSD 11).
- Üleminek OpenSSL 1.1.1-le ja OpenVPN 2.5.0-le ChaCha20-Poly1305 toega on teostatud.
- Täiendatud on WireGuard VPN-i rakendust, mis töötab tuumatasemel.
- IPsec-bäkendi strongSwan seadistamine on muudetud ipsec.conf-ilt swanctl-i ja VICI formaadi kasutamiseks. Tunneli seadeid on parandatud.
- Sertifikaatide haldamise liides on paranenud. Lisatud on võimalus värskendada kirjeid sertifikaadihalduris. Sertifikaatide aegumiskuupäeva teated on nüüd saadaval. Pakutakse võimalust eksportida võtmeid ja PKCS #12 arhiive parooli kaitsega. Toetatakse elliptsete käikude (ECDSA) põhiseid sertifikaate.
- Bäkendi on oluliselt muudetud traadita võrgu ühendamiseks Captive Portali kaudu.
- Parandatud on vahendeid tõrgeteta toimimise tagamiseks.
Allikas: opennet.ru
