PfSense 2.5.0 suebakiak eta sareko atebideak sortzeko banaketa-kit trinko bat kaleratu da. Banaketa FreeBSD kode oinarrian oinarritzen da m0n0wall proiektuaren garapenak eta pf eta ALTQren erabilera aktiboa erabiliz. Amd64 arkitekturarako iso irudia, 360 MB-koa, deskargatzeko prestatu da.
Banaketa web interfaze baten bidez kudeatzen da. Hari gabeko sare batean erabiltzaileen sarbidea antolatzeko, Captive Portal, NAT, VPN (IPsec, OpenVPN) eta PPPoE erabil daitezke. Gaitasun sorta zabala onartzen da banda-zabalera mugatzeko, aldi bereko konexio kopurua mugatzeko, trafikoa iragazteko eta CARP-en oinarritutako akatsekiko tolerantzia-konfigurazioak sortzeko. Eragiketa-estatistikak grafiko moduan edo taula moduan bistaratzen dira. Baimenak tokiko erabiltzailearen oinarria erabiliz onartzen dira, baita RADIUS eta LDAP bidez ere.
Aldaketa nagusiak:
- Oinarrizko sistemaren osagaiak FreeBSD 12.2ra eguneratu dira (aurreko adarrean FreeBSD 11 erabili zen).
- OpenSSL 1.1.1 eta OpenVPN 2.5.0rako trantsizioa egin da ChaCha20-Poly1305 laguntzarekin.
- Nukleo mailan exekutatzen ari den VPN WireGuard inplementazioa gehitu da.
- strongSwan IPsec backend konfigurazioa ipsec.conf-etik mugitu da swanctl eta VICI formatua erabiltzeko. Tunelaren ezarpenak hobetu dira.
- Ziurtagirien kudeaketa interfazea hobetua. Ziurtagirien kudeatzailean sarrerak eguneratzeko gaitasuna gehitu da. Ziurtagirien iraungipenari buruzko jakinarazpenak ematea. Pasahitz babesarekin PKCS #12 gakoak eta artxiboak esportatzeko gaitasuna eskaintzen da. Eliptiko Kurba Ziurtagirietarako (ECDSA) euskarria gehitu da.
- Captive Portal bidez haririk gabeko sare batera konektatzeko backend-a nabarmen aldatu da.
- Akatsen tolerantzia bermatzeko tresna hobetuak.
Iturria: opennet.ru