Objavljen je mini distribucijski paket za stvaranje vatrozida i mrežnih prolaza pfSense 2.7.1. Distribucija se temelji na kodnoj bazi FreeBSD, koristeći radove projekta m0n0wall i aktivno koristi pf i ALTQ. Pripremljena je iso slika za arhitekturu amd64, veličine 570 MB.
Upravljanje distribucijom vrši se putem web sučelja. Za organizaciju izlaza korisnika u žičanim i bežičnim mrežama može se koristiti Captive Portal, NAT, VPN (IPsec, OpenVPN) i PPPoE. Podržava širok spektar mogućnosti ograničavanja propusnosti, limitiranja broja simultanih konekcija, filtriranja prometa i stvaranja otpornih konfiguracija na bazi CARP. Statistika rada prikazuje se u obliku grafikona ili u tabličnom formatu. Podržava autorizaciju prema lokalnoj bazi korisnika, kao i putem RADIUS i LDAP-a.
Ključne promjene:
- Komponente osnovnog sustava ažurirane su na FreeBSD 14-CURRENT. Ažurirane su verzije PHP 8.2.11 i OpenSSL 3.0.12.
- Uključeni su DHCP server Kea, koji se može koristiti umjesto ISC DHCPD.
- U paketu filtra PF poboljšan je rad s protokolom SCTP, dodana je mogućnost filtriranja SCTP paketa prema broju porta.
- Postavke IPv6 usmjeravanja premještene su u odjeljak „Usluge > Najava usmjerivača“.
- Dio osnovnog sustava je premješten iz monolitnog paketa „base“ u zasebne pakete. Na primjer, kod iz repozitorija pfSense sada se isporučuje u paketu „pfSense“, a ne u zajedničkom arhivu.
- Za rad s NVMe uređajima korišten je novi drajver nda. Za vraćanje starog drajvera u bootloaderu može se koristiti postavka „hw.nvme.use_nvd=1“.
Dodatno, može se primijetiti prekid isporuke besplatne verzije „pfSense Home+Lab“ od strane tvrtke NetGate, koja je predstavljala varijantu pfSense Community Edition s određenim proširenim mogućnostima, prenesenim iz komercijalne verzije pfSense Plus. Kao razlog prekida isporuke pfSense Home+Lab navodi se zloupotreba određenih dobavljača koji su počeli unaprijed instalirati ovu verziju na prodavanu opremu, ignorirajući uvjete licenciranja.
Izvor: opennet.ru
