Pmuurien ja verkkoyhdyskäytävien luomiseen tarkoitettu pfSense CE 2.9.0 (Community Edition) -jakelu on julkaistu. Jakelu perustuu FreeBSD-koodikantaan ja sisältää m0n0wall-projektin ja pf-pakettisuodattimen kehitystyötä. Uuden version lataamiseen käytetään asennusohjelmaa.
Jakelua hallitaan web-käyttöliittymän kautta. Captive Portalia ja NATia voidaan käyttää käyttäjien pääsyn hallintaan langallisissa ja langattomissa verkoissa. VPN (IPsec, OpenVPN) ja PPPoE. Tuettuja ovat laaja valikoima vaihtoehtoja kaistanleveyden rajoittamiseen, samanaikaisten yhteyksien määrän rajoittamiseen, liikenteen suodattamiseen ja CARP:iin perustuvien vikasietomääritysten luomiseen. Suorituskykytilastot näytetään kaavioina tai taulukoina. Valtuutus on tuettu paikallisen käyttäjätietokannan sekä RADIUSin ja LDAP:n kautta.
Suurimmat muutokset:
- Perusjärjestelmän komponentit on päivitetty FreeBSD 16-CURRENT -versioon. Ohjelmien päivitettyihin versioihin kuuluvat PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2 ja strongSwan 6.0.3.
- SSH-palvelin tukee nyt post-kvanttisalausalgoritmeja ja poistaa käytöstä vanhentuneiden ja epäluotettavien kryptografisten algoritmien tuen.
- Alle 2048 bitin pituisten kryptografisten avainten tuki on lopetettu. Jos päivitysprosessin aikana havaitaan heikkoja tai vanhentuneita verkkokäyttöliittymän käyttöoikeussertifikaatteja, järjestelmä luo ja asentaa automaattisesti uuden sertifikaatin.
- Lisätty ominaisuus, joka uusii automaattisesti itse allekirjoitettujen tai sisäänrakennetun varmentajayrityksen (CA) myöntämien varmenteiden voimassaoloajan.
- Lisätty osittainen kokeellinen tuki uudelle "Port Restricted Cone" -osoitteenkäännöstilalle, joka toteuttaa dynaamisen kartoituksen asiakkaan lähdeportin ja ulkoisen portin välillä. IP-osoite (toimii oikein tilanteessa, jossa useat eri asiakkaat käyttävät samaa lähdeporttinumeroa muodostaessaan yhteyden samaan isäntään).
Lähde: opennet.ru
