Tulemüüride pfSense 2.7.1 loomiseks mõeldud levitamiskomplekti väljalaskmine

Avaldatud on tulemüüride ja võrgulüüside loomise kompaktdistributsioon pfSense 2.7.1. Jaotus põhineb FreeBSD koodibaasil, kasutades m0n0walli projekti arendusi ning pf ja ALTQ aktiivset kasutamist. Allalaadimiseks on ette valmistatud 64 MB suurune iso-pilt amd570 arhitektuuri jaoks.

Levitamist hallatakse veebiliidese kaudu. Traadiga ja traadita võrgus kasutaja juurdepääsu korraldamiseks saab kasutada Captive Portali, NAT-i, VPN-i (IPsec, OpenVPN) ja PPPoE-d. Toetatakse laia valikut võimalusi ribalaiuse piiramiseks, samaaegsete ühenduste arvu piiramiseks, liikluse filtreerimiseks ja CARP-il põhinevate tõrketaluvusega konfiguratsioonide loomiseks. Toimingute statistika kuvatakse graafikute või tabelina. Autoriseerimist toetatakse nii kohaliku kasutajabaasi kui ka RADIUS- ja LDAP-i kaudu.

Peamised muudatused:

  • Põhisüsteemi komponendid on uuendatud versioonile FreeBSD 14-CURRENT. PHP 8.2.11 ja OpenSSL 3.0.12 värskendatud versioonid.
  • Kaasas on Kea DHCP server, mida saab kasutada ISC DHCPD asemel.
  • PF-paketifilter on parandanud tööd SCTP-protokolliga, lisades võimaluse filtreerida SCTP-pakette pordi numbri järgi.
  • IPv6 marsruutimise sätted on teisaldatud jaotisesse „Teenused > Ruuteri reklaam”.
  • Osa baassüsteemist on viidud monoliitsest “alus” pakendist välja eraldi pakettidesse. Näiteks pfSense'i hoidlast pärit kood tarnitakse nüüd pigem "pfSense"-paketis kui jagatud arhiivis.
  • NVMe-draividega töötamiseks kasutatakse uut nda draiverit. Alglaaduris vana draiveri tagastamiseks võite kasutada sätet "hw.nvme.use_nvd=1".

Tulemüüride pfSense 2.7.1 loomiseks mõeldud levitamiskomplekti väljalaskmine

Lisaks võime märkida, et NetGate on lõpetanud tasuta "pfSense Home+Lab" komplekti tarnimise, mis oli pfSense Community Editioni variant koos mõnede täiustatud funktsioonidega, mis on üle kantud pfSense Plusi kommertsversioonist. PfSense Home+Labi tarnimise peatamise põhjuseks on mõne tarnija kuritarvitamine, kes hakkasid seda väljaannet müüdavatele seadmetele eelinstallima, ignoreerides litsentsitingimusi.

Allikas: opennet.ru

Lisa kommentaar