फ़ायरवॉल pfSense 2.5.0 बनाने के लिए वितरण किट का विमोचन

फ़ायरवॉल और नेटवर्क गेटवे pfSense 2.5.0 बनाने के लिए एक कॉम्पैक्ट वितरण किट जारी की गई है। वितरण m0n0wall परियोजना के विकास और पीएफ और ALTQ के सक्रिय उपयोग का उपयोग करके FreeBSD कोड आधार पर आधारित है। Amd64 आर्किटेक्चर के लिए 360 एमबी आकार की एक आईएसओ छवि डाउनलोड के लिए तैयार की गई है।

वितरण किट को वेब इंटरफ़ेस के माध्यम से प्रबंधित किया जाता है। वायर्ड और वायरलेस नेटवर्क में उपयोगकर्ताओं के निकास को व्यवस्थित करने के लिए कैप्टिव पोर्टल, NAT, VPN (IPsec, OpenVPN) और PPPoE का उपयोग किया जा सकता है। बैंडविड्थ को सीमित करने, एक साथ कनेक्शन की संख्या को सीमित करने, ट्रैफ़िक को फ़िल्टर करने और CARP पर आधारित दोष-सहिष्णु कॉन्फ़िगरेशन बनाने के लिए विकल्पों की एक विस्तृत श्रृंखला का समर्थन करता है। कार्य आँकड़े ग्राफ़ के रूप में या सारणीबद्ध रूप में प्रदर्शित किए जाते हैं। प्राधिकरण स्थानीय उपयोगकर्ता डेटाबेस के साथ-साथ RADIUS और LDAP के माध्यम से समर्थित है।

मुख्य परिवर्तन:

• बेस सिस्टम घटकों को फ्रीबीएसडी 12.2 में अद्यतन किया गया है (फ्रीबीएसडी 11 का उपयोग पिछली शाखा में किया गया था)।
• ChaCha1.1.1-Poly2.5.0 के समर्थन के साथ OpenSSL 20 और OpenVPN 1305 में परिवर्तन किया गया है।
• कर्नेल स्तर पर चलने वाला वीपीएन वायरगार्ड कार्यान्वयन जोड़ा गया।
• स्ट्रांगस्वान IPsec बैकएंड कॉन्फ़िगरेशन को ipsec.conf से swanctl और VICI प्रारूप का उपयोग करने के लिए स्थानांतरित कर दिया गया है। सुरंग सेटिंग्स में सुधार।
• बेहतर प्रमाणपत्र प्रबंधन इंटरफ़ेस. प्रमाणपत्र प्रबंधक में प्रविष्टियों को अद्यतन करने की क्षमता जोड़ी गई। प्रमाणपत्रों की समाप्ति के बारे में सूचनाएं प्रदान करना। पासवर्ड सुरक्षा के साथ PKCS #12 कुंजी और अभिलेखों को निर्यात करने की क्षमता प्रदान की गई है। एलिप्टिक कर्व सर्टिफिकेट (ईसीडीएसए) के लिए समर्थन जोड़ा गया।
• कैप्टिव पोर्टल के माध्यम से वायरलेस नेटवर्क से कनेक्ट करने के बैकएंड को महत्वपूर्ण रूप से बदल दिया गया है।
• दोष सहनशीलता सुनिश्चित करने के लिए बेहतर उपकरण।

स्रोत: opennet.ru