Состоялся релиз компактного дистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense 2.5.0. Дистрибутив основан на кодовой базе FreeBSD с задействованием наработок проекта m0n0wall и активным использованием pf и ALTQ. Для загрузки подготовлен iso-образ для архитектуры amd64, размером 360 МБ.
Tha an sgaoileadh air a riaghladh tro eadar-aghaidh lìn. Gus ruigsinneachd luchd-cleachdaidh air lìonra uèirleas is uèirleas a chuir air dòigh, faodar Portal Captive, NAT, VPN (IPsec, OpenVPN) agus PPPoE a chleachdadh. Tha raon farsaing de chomasan a’ faighinn taic airson a bhith a’ cuingealachadh leud-bann, a’ cuingealachadh na h-àireimh de cheanglaichean aig an aon àm, a’ sìoladh trafaic agus a’ cruthachadh rèiteachaidhean fulangach air lochdan stèidhichte air CARP. Tha staitistig obrachaidh air an taisbeanadh ann an cruth ghrafaichean no ann an cruth clàr. Tha cead a’ faighinn taic le bhith a’ cleachdadh a’ bhunait luchd-cleachdaidh ionadail, a bharrachd air tro RADIUS agus LDAP.
Prìomh atharrachaidhean:
- Компоненты базовой системы обновлены до FreeBSD 12.2 (в прошлой ветке использовался FreeBSD 11).
- Осуществлён переход на OpenSSL 1.1.1 и OpenVPN 2.5.0 с поддержкой ChaCha20-Poly1305.
- Добавлена реализация VPN WireGuard, работающая на уровне ядра.
- Настройка IPsec-бэкенда strongSwan переведена с ipsec.conf на использование swanctl и формата VICI. Улучшены настройки туннелей.
- Улучшен интерфейс для управления сертификатами. Добавлена возможность обновления записей в менеджере сертификатов. Обеспечен вывод уведомлений об окончании срока действия сертификатов. Предоставлена возможность экспорта ключей и архивов PKCS #12 c защитой паролем. Добавлена поддержка сертификатов на базе эллиптических кривых (ECDSA).
- Значительно изменён бэкенд для подключения к беспроводной сети через Captive Portal.
- Улучшены средства для обеспечения отказоустойчивости.
Source: fosgailtenet.ru