La publication d'une distribution compacte pour la création de pare-feux et de passerelles réseau pfSense 2.5.0 a eu lieu. La distribution est basée sur le code de FreeBSD en utilisant les travaux du projet m0n0wall et en intégrant activement pf et ALTQ. Une image iso pour l'architecture amd64, d'une taille de 360 Mo, a été préparée pour le téléchargement.
La gestion du système d'exploitation se fait via une interface web. L'accès des utilisateurs aux réseaux câblés et sans fil peut être organisé à l'aide de Captive Portal, NAT, VPN (IPsec, OpenVPN) et PPPoE. Un large éventail de fonctionnalités permet de limiter la bande passante, de restreindre le nombre de connexions simultanées, de filtrer le trafic et de créer des configurations redondantes basées sur CARP. Les statistiques de fonctionnement sont affichées sous forme de graphiques ou dans un format tabulaire. L’authentification peut se faire via une base de données locale d'utilisateurs, ainsi que par RADIUS et LDAP.
Principales modifications :
- Les composants du système de base ont été mis à jour vers FreeBSD 12.2 (la version précédente utilisait FreeBSD 11).
- La migration vers OpenSSL 1.1.1 et OpenVPN 2.5.0 avec support de ChaCha20-Poly1305 a été réalisée.
- Ajout de l'implémentation VPN WireGuard, fonctionnant au niveau du noyau.
- La configuration du backend IPsec strongSwan a été convertie d'ipsec.conf à l'utilisation de swanctl et au format VICI. Les paramètres des tunnels ont été améliorés.
- L'interface de gestion des certificats a été améliorée. La possibilité de mettre à jour les enregistrements dans le gestionnaire de certificats a été ajoutée. Des notifications sur l'expiration des certificats ont été mises en place. La possibilité d'exporter des clés et des archives PKCS #12 avec protection par mot de passe a été fournie. La prise en charge des certificats basés sur des courbes elliptiques (ECDSA) a été ajoutée.
- Le backend pour la connexion à un réseau sans fil via Captive Portal a été considérablement modifié.
- Les moyens d'assurer la résilience ont été améliorés.
Source : opennet.ru
