फ़ायरवॉल pfSense 2.4.5 बनाने के लिए वितरण किट का विमोचन

हुआ फ़ायरवॉल और नेटवर्क गेटवे बनाने के लिए एक कॉम्पैक्ट वितरण जारी करना पीएफसेंस 2.4.5. वितरण m0n0wall परियोजना के विकास और पीएफ और ALTQ के सक्रिय उपयोग का उपयोग करके FreeBSD कोड आधार पर आधारित है। लोडिंग के लिए उपलब्ध एएमडी64 आर्किटेक्चर के लिए कई छवियां, जिनका आकार 300 से 360 एमबी तक है, जिसमें लाइवसीडी और यूएसबी फ्लैश पर इंस्टॉलेशन के लिए एक छवि शामिल है।

वितरण किट को वेब इंटरफ़ेस के माध्यम से प्रबंधित किया जाता है। वायर्ड और वायरलेस नेटवर्क में उपयोगकर्ताओं के निकास को व्यवस्थित करने के लिए कैप्टिव पोर्टल, NAT, VPN (IPsec, OpenVPN) और PPPoE का उपयोग किया जा सकता है। बैंडविड्थ को सीमित करने, एक साथ कनेक्शन की संख्या को सीमित करने, ट्रैफ़िक को फ़िल्टर करने और CARP पर आधारित दोष-सहिष्णु कॉन्फ़िगरेशन बनाने के लिए विकल्पों की एक विस्तृत श्रृंखला का समर्थन करता है। कार्य आँकड़े ग्राफ़ के रूप में या सारणीबद्ध रूप में प्रदर्शित किए जाते हैं। प्राधिकरण स्थानीय उपयोगकर्ता डेटाबेस के साथ-साथ RADIUS और LDAP के माध्यम से समर्थित है।

चाभी परिवर्तन:

• बेस सिस्टम घटकों को FreeBSD 11-STABLE में अद्यतन किया गया है;
• प्रमाणपत्र प्रबंधक, डीएचसीपी बाइंडिंग और एआरपी/एनडीपी तालिकाओं की सूची सहित वेब इंटरफ़ेस के कुछ पृष्ठ अब सॉर्टिंग और खोज का समर्थन करते हैं;
• अनबाउंड पर आधारित एक DNS रिज़ॉल्वर को पायथन स्क्रिप्ट एकीकरण टूल में जोड़ा गया है;
• IPsec DH (डिफ़ी-हेलमैन) और PFS (परफेक्ट फॉरवर्ड सेक्रेसी) के लिए जोड़ा गया डिफी-हेलमैन समूह 25, 26, 27 और 31;
• नए सिस्टम के लिए यूएफएस फ़ाइल सिस्टम सेटिंग्स में, अनावश्यक लेखन कार्यों को कम करने के लिए नोएटाइम मोड डिफ़ॉल्ट रूप से सक्रिय होता है;
• संवेदनशील डेटा वाले फ़ील्ड की स्वत:-भरण को अक्षम करने के लिए प्रमाणीकरण फ़ॉर्म में "स्वत: पूर्ण = नया-पासवर्ड" विशेषता जोड़ी गई है;
• नए गतिशील डीएनएस रिकॉर्ड प्रदाता जोड़े गए - लिनोड और गांडी;
• कई कमजोरियों को ठीक किया गया है, जिसमें वेब इंटरफ़ेस में एक समस्या भी शामिल है जो एक प्रमाणित उपयोगकर्ता को छवि अपलोड विजेट तक पहुंच के साथ किसी भी PHP कोड को निष्पादित करने और व्यवस्थापक इंटरफ़ेस के विशेषाधिकार प्राप्त पृष्ठों तक पहुंच प्राप्त करने की अनुमति देता है।
  इसके अलावा, वेब इंटरफ़ेस में क्रॉस-साइट स्क्रिप्टिंग (XSS) की संभावना समाप्त कर दी गई है।

स्रोत: opennet.ru