Une version compacte de la distribution pour la création de pare-feu et de passerelles réseau pfSense 2.7.1 a été publiée. Cette distribution est basée sur le code source de FreeBSD utilisant les développements du projet m0n0wall et l'utilisation active de pf et ALTQ. Une image ISO pour l'architecture amd64 de 570 Mo a été préparée pour le téléchargement.
La gestion du système d'exploitation se fait via une interface web. L'accès des utilisateurs aux réseaux câblés et sans fil peut être organisé à l'aide de Captive Portal, NAT, VPN (IPsec, OpenVPN) et PPPoE. Un large éventail de fonctionnalités permet de limiter la bande passante, de restreindre le nombre de connexions simultanées, de filtrer le trafic et de créer des configurations redondantes basées sur CARP. Les statistiques de fonctionnement sont affichées sous forme de graphiques ou dans un format tabulaire. L’authentification peut se faire via une base de données locale d'utilisateurs, ainsi que par RADIUS et LDAP.
Principales modifications :
- Les composants du système de base ont été mis à jour vers FreeBSD 14-CURRENT. Les versions de PHP 8.2.11 et OpenSSL 3.0.12 ont été mises à jour.
- Le serveur DHCP Kea a été inclus, pouvant être utilisé à la place de ISC DHCPD.
- Le filtre de paquets PF a amélioré son fonctionnement avec le protocole SCTP et a ajouté la possibilité de filtrer les paquets SCTP par numéro de port.
- Les paramètres de routage IPv6 ont été déplacés dans la section « Services > Annonce de routeur ».
- Une partie du système de base a été extraite du package monolithique « base » en paquets distincts. Par exemple, le code du dépôt pfSense est désormais fourni dans le paquet « pfSense », et non dans l'archive générale.
- Un nouveau pilote nda a été utilisé pour travailler avec les unités NVMe. Pour retourner à l'ancien pilote dans le chargeur de démarrage, vous pouvez utiliser le paramètre « hw.nvme.use_nvd=1 ».
On peut également noter l'arrêt de la fourniture par NetGate de l'édition gratuite « pfSense Home+Lab », qui était une variante de l'édition communautaire pfSense avec certaines fonctionnalités avancées reprises de la version commerciale pfSense Plus. La raison invoquée pour l'arrêt de la fourniture de pfSense Home+Lab est l'abus de certains fournisseurs qui ont commencé à préinstaller cette édition sur le matériel vendu, ignorant les conditions de licence.
Source : opennet.ru
