انتشار یک توزیع فشرده برای ایجاد فایروال و دروازه های شبکه pfSense 2.6.0 منتشر شد. توزیع بر اساس پایه کد FreeBSD با استفاده از پیشرفت های پروژه m0n0wall و استفاده فعال از pf و ALTQ است. تصویر iso معماری amd64 با حجم 430 مگابایت برای دانلود آماده شده است.
توزیع از طریق یک رابط وب مدیریت می شود. برای سازماندهی دسترسی کاربر در یک شبکه سیمی و بی سیم، می توان از Captive Portal، NAT، VPN (IPsec، OpenVPN) و PPPoE استفاده کرد. طیف گسترده ای از قابلیت ها برای محدود کردن پهنای باند، محدود کردن تعداد اتصالات همزمان، فیلتر کردن ترافیک و ایجاد پیکربندی های مقاوم در برابر خطا بر اساس CARP پشتیبانی می شود. آمار عملیات به صورت نمودار یا به صورت جدول نمایش داده می شود. مجوز با استفاده از پایگاه کاربر محلی و همچنین از طریق RADIUS و LDAP پشتیبانی می شود.
تغییرات کلیدی:
- به طور پیش فرض، نصب اکنون از سیستم فایل ZFS استفاده می کند.
- ویجت جدیدی برای تخمین فضای آزاد دیسک اضافه شده است که جایگزین لیست با پارامترهای دیسک در ویجت اطلاعات سیستم شده است.
- کار برای بهبود پایداری و عملکرد IPsec انجام شده است. نام رابط های شبکه IPsec VTI تغییر کرده است (تنظیمات موجود به طور خودکار به روز می شود). ویجت ها برای نمایش وضعیت IPsec گسترش یافته و بهینه شده اند.
- AutoConfigBackup مشکلات مربوط به تأخیر باز کردن صفحه را در حین انجام پشتیبان حل می کند.
- الگوریتم پیش فرض هش رمز عبور SHA-512 به جای bcrypt است.
- صفحه قطع اتصال بی سیم در Captive Portal بهبود یافته است.
- tmpfs FS برای کار با دیسک های RAM استفاده می شود.
منبع: opennet.ru