Tulemüüride pfSense 2.6.0 loomiseks mõeldud levitamiskomplekti väljalaskmine

Avaldatud on tulemüüride ja võrgulüüside loomise kompaktdistributsioon pfSense 2.6.0. Jaotus põhineb FreeBSD koodibaasil, kasutades m0n0walli projekti arendusi ning pf ja ALTQ aktiivset kasutamist. Allalaadimiseks on ette valmistatud 64 MB suurune iso-pilt amd430 arhitektuuri jaoks.

Levitamist hallatakse veebiliidese kaudu. Traadiga ja traadita võrgus kasutaja juurdepääsu korraldamiseks saab kasutada Captive Portali, NAT-i, VPN-i (IPsec, OpenVPN) ja PPPoE-d. Toetatakse laia valikut võimalusi ribalaiuse piiramiseks, samaaegsete ühenduste arvu piiramiseks, liikluse filtreerimiseks ja CARP-il põhinevate tõrketaluvusega konfiguratsioonide loomiseks. Toimingute statistika kuvatakse graafikute või tabelina. Autoriseerimist toetatakse nii kohaliku kasutajabaasi kui ka RADIUS- ja LDAP-i kaudu.

Peamised muudatused:

  • Vaikimisi kasutab installimine nüüd ZFS-failisüsteemi.
  • Vaba kettaruumi hindamiseks on lisatud uus vidin, mis asendas loendi ketta parameetritega süsteemiteabe vidinas.
  • IPseci stabiilsuse ja jõudluse parandamiseks on tehtud tööd. IPsec VTI võrguliideste nimetus on muudetud (olemasolevaid sätteid uuendatakse automaatselt). IPseci oleku kuvamise vidinaid on laiendatud ja optimeeritud.
  • AutoConfigBackup lahendab varundamise ajal lehe avamise viivitusega seotud probleemid.
  • Vaikimisi parooli räsimisalgoritm on SHA-512, mitte bcrypt.
  • Täiustatud traadita ühenduse katkestamise lehte Captive Portalis.
  • Tmpfs FS-i kasutatakse RAM-ketaste käitamiseks.

Allikas: opennet.ru

Lisa kommentaar