Chaidh pasgan cuairteachaidh teann airson ballachan teine agus geataichean lìonra pfSense 2.5.0 a chruthachadh. Tha an cuairteachadh stèidhichte air bunait còd FreeBSD a’ cleachdadh leasachaidhean a’ phròiseict m0n0wall agus cleachdadh gnìomhach pf agus ALTQ. Chaidh ìomhaigh iso airson ailtireachd amd64, meud 360 MB, ullachadh airson a luchdachadh sìos.
Tha an sgaoileadh air a riaghladh tro eadar-aghaidh lìn. Gus ruigsinneachd luchd-cleachdaidh air lìonra uèirleas is uèirleas a chuir air dòigh, faodar Portal Captive, NAT, VPN (IPsec, OpenVPN) agus PPPoE a chleachdadh. Tha raon farsaing de chomasan a’ faighinn taic airson a bhith a’ cuingealachadh leud-bann, a’ cuingealachadh na h-àireimh de cheanglaichean aig an aon àm, a’ sìoladh trafaic agus a’ cruthachadh rèiteachaidhean fulangach air lochdan stèidhichte air CARP. Tha staitistig obrachaidh air an taisbeanadh ann an cruth ghrafaichean no ann an cruth clàr. Tha cead a’ faighinn taic le bhith a’ cleachdadh a’ bhunait luchd-cleachdaidh ionadail, a bharrachd air tro RADIUS agus LDAP.
Prìomh atharrachaidhean:
- Chaidh na pàirtean siostam bunaiteach ùrachadh gu FreeBSD 12.2 (Chaidh FreeBSD 11 a chleachdadh sa mheur roimhe).
- Tha an gluasad gu OpenSSL 1.1.1 agus OpenVPN 2.5.0 le taic airson ChaCha20-Poly1305 air a dhèanamh.
- Cur an gnìomh VPN WireGuard a’ ruith aig ìre kernel.
- Chaidh an rèiteachadh backend strongSwan IPsec a ghluasad bho ipsec.conf gus swanctl agus an cruth VICI a chleachdadh. Suidhichidhean tunail nas fheàrr.
- Eadar-aghaidh riaghlaidh teisteanais nas fheàrr. Chuir sinn ris comas inntrigidhean ann am manaidsear an teisteanais ùrachadh. A 'toirt seachad fiosan mu dheireadh teisteanasan. Tha an comas às-mhalairt PKCS #12 iuchraichean agus tasglannan le dìon facal-faire air a thoirt seachad. Taic a bharrachd airson Teisteanasan Elliptic Curve (ECDSA).
- Tha an backend airson ceangal ri lìonra gun uèir tro Captive Portal air atharrachadh gu mòr.
- Innealan nas fheàrr gus dèanamh cinnteach à fulangas sgàinidhean.
Source: fosgailtenet.ru