ફાયરવોલ બનાવવા માટે વિતરણ કીટનું પ્રકાશન pfSense 2.5.0

ફાયરવોલ્સ અને નેટવર્ક ગેટવે બનાવવા માટેનું કોમ્પેક્ટ ડિસ્ટ્રિબ્યુશન, pfSense 2.5.0, રિલીઝ કરવામાં આવ્યું છે. આ ડિસ્ટ્રિબ્યુશન ફ્રીબીએસડી કોડબેઝ પર આધારિત છે, જેમાં m0n0wall પ્રોજેક્ટમાંથી વિકાસનો સમાવેશ થાય છે અને pf અને ALTQ નો વ્યાપક ઉપયોગ થાય છે. amd64 આર્કિટેક્ચર માટે 360 MB ISO ઇમેજ ડાઉનલોડ કરવા માટે ઉપલબ્ધ છે.

વિતરણ વેબ ઇન્ટરફેસ દ્વારા સંચાલિત થાય છે. કેપ્ટિવ પોર્ટલ અને NAT નો ઉપયોગ વાયર્ડ અને વાયરલેસ નેટવર્ક્સ પર વપરાશકર્તા ઍક્સેસને સંચાલિત કરવા માટે થઈ શકે છે. વીપીએન (આઇપીસેક, OpenVPN) અને PPPoE. બેન્ડવિડ્થ મર્યાદા, એક સાથે જોડાણોની સંખ્યા મર્યાદિત કરવા, ટ્રાફિક ફિલ્ટરિંગ અને CARP પર આધારિત ફેલઓવર ગોઠવણી બનાવવા માટેના વિકલ્પોની વિશાળ શ્રેણી સપોર્ટેડ છે. પ્રદર્શન આંકડા ગ્રાફ અથવા કોષ્ટકો તરીકે પ્રદર્શિત થાય છે. સ્થાનિક વપરાશકર્તા ડેટાબેઝ, તેમજ RADIUS અને LDAP દ્વારા અધિકૃતતા સપોર્ટેડ છે.

મુખ્ય ફેરફારો:

• બેઝ સિસ્ટમ ઘટકોને ફ્રીબીએસડી ૧૨.૨ (અગાઉની શાખા ફ્રીબીએસડી ૧૧ નો ઉપયોગ કરતી હતી) માં અપડેટ કરવામાં આવ્યા છે.
• OpenSSL 1.1.1 માં સંક્રમણ પૂર્ણ થઈ ગયું છે અને OpenVPN 2.5.0 ChaCha20-Poly1305 સપોર્ટ સાથે.
• VPN અમલીકરણ ઉમેર્યું WireGuard, કર્નલ સ્તરે કાર્યરત છે.
• strongSwan IPsec બેકએન્ડ રૂપરેખાંકન ipsec.conf થી swanctl અને VICI ફોર્મેટમાં સ્થાનાંતરિત કરવામાં આવ્યું છે. ટનલ સેટિંગ્સમાં સુધારો કરવામાં આવ્યો છે.
• પ્રમાણપત્ર વ્યવસ્થાપન ઇન્ટરફેસમાં સુધારો કરવામાં આવ્યો છે. પ્રમાણપત્ર મેનેજરમાં રેકોર્ડ્સ અપડેટ કરવાની ક્ષમતા ઉમેરવામાં આવી છે. પ્રમાણપત્ર સમાપ્તિ વિશે સૂચનાઓ હવે પ્રદર્શિત થાય છે. પાસવર્ડ-સંરક્ષિત PKCS #12 કી અને આર્કાઇવ્સ નિકાસ કરવાની ક્ષમતા હવે ઉપલબ્ધ છે. એલિપ્ટિક કર્વ પ્રમાણપત્રો (ECDSA) માટે સપોર્ટ ઉમેરવામાં આવ્યો છે.
• કેપ્ટિવ પોર્ટલ દ્વારા વાયરલેસ નેટવર્ક સાથે કનેક્ટ થવા માટેના બેકએન્ડમાં નોંધપાત્ર ફેરફાર કરવામાં આવ્યા છે.
• સુધારેલ ફોલ્ટ ટોલરન્સ ટૂલ્સ.

સોર્સ: opennet.ru