PfSense 2.7.1 suebakiak eta sareko atebideak sortzeko banaketa trinko baten kaleratzea argitaratu da. Banaketa FreeBSD kode oinarrian oinarritzen da m0n0wall proiektuaren garapenak eta pf eta ALTQren erabilera aktiboa erabiliz. Amd64 arkitekturarako iso irudi bat, 570 MB-ko tamainakoa, deskargatzeko prestatu da.
Banaketa web interfaze baten bidez kudeatzen da. Hari gabeko sare batean erabiltzaileen sarbidea antolatzeko, Captive Portal, NAT, VPN (IPsec, OpenVPN) eta PPPoE erabil daitezke. Gaitasun sorta zabala onartzen da banda-zabalera mugatzeko, aldi bereko konexio kopurua mugatzeko, trafikoa iragazteko eta CARP-en oinarritutako akatsekiko tolerantzia-konfigurazioak sortzeko. Eragiketa-estatistikak grafiko moduan edo taula moduan bistaratzen dira. Baimenak tokiko erabiltzailearen oinarria erabiliz onartzen dira, baita RADIUS eta LDAP bidez ere.
Aldaketa nagusiak:
- Oinarrizko sistemaren osagaiak FreeBSD 14-CURRENT-era eguneratu dira. PHP 8.2.11 eta OpenSSL 3.0.12 bertsio eguneratuak.
- Kea DHCP zerbitzaria sartzen da, ISC DHCPDren ordez erabil daitekeena.
- PF pakete-iragazkiak SCTP protokoloarekin lana hobetu du, SCTP paketeak ataka-zenbakiaren arabera iragazteko gaitasuna gehituz.
- IPv6 bideratze-ezarpenak "Zerbitzuak > Bideratzailearen iragarkia" atalera eraman dira.
- Oinarrizko sistemaren zati bat "oinarrizko" pakete monolitikotik atera da pakete ezberdinetara. Adibidez, pfSense biltegiko kodea orain "pfSense" paketean bidaltzen da, partekatutako artxibo batean baino.
- NVMe unitateekin lan egiteko nda kontrolatzaile berri bat erabiltzen da. Kontrolatzaile zaharra abiarazlean itzultzeko, "hw.nvme.use_nvd=1" ezarpena erabil dezakezu.
Gainera, kontuan izan dezakegu NetGate-k doako "pfSense Home+Lab" muntaia hornitzeari utzi diola, pfSense Community Edition-ren aldaera bat zen pfSense Plus-en bertsio komertzialetik transferitutako funtzio aurreratu batzuekin. pfSense Home+Lab-en hornidura eteteko arrazoia saltzen duten ekipoetan edizio hau aurrez instalatzen hasi ziren hornitzaile batzuen gehiegikeria da, lizentzia-baldintzak alde batera utzita.
Iturria: opennet.ru