Objavljena je distribucija pfSense CE 2.9.0 (Community Edition) za izradu vatrozida i mrežnih pristupnika. Distribucija se temelji na kodnoj bazi FreeBSD-a i uključuje razvoje iz projekta m0n0wall i pf paketnog filtera. Za preuzimanje nove verzije upotrijebite instalacijski program.
Distribucija se upravlja putem web sučelja. Captive Portal i NAT mogu se koristiti za upravljanje korisničkim pristupom na žičnim i bežičnim mrežama. VPN (IPsec, OpenVPN) i PPPoE. Podržan je širok raspon opcija za ograničavanje propusnosti, ograničavanje broja istovremenih veza, filtriranje prometa i stvaranje konfiguracija za prebacivanje u slučaju kvara na temelju CARP-a. Statistike performansi prikazuju se kao grafovi ili tablice. Podržana je autorizacija putem lokalne korisničke baze podataka, kao i putem RADIUS-a i LDAP-a.
Velike promjene:
- Osnovne komponente sustava ažurirane su na FreeBSD 16-CURRENT. Ažurirane verzije programa uključuju PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2 i strongSwan 6.0.3.
- SSH poslužitelj sada podržava algoritme postkvantne enkripcije i onemogućuje podršku za zastarjele i nepouzdane kriptografske algoritme.
- Podrška za kriptografske ključeve kraće od 2048 bitova je ukinuta. Ako se tijekom procesa ažuriranja otkriju slabi ili istekli certifikati za pristup web sučelju, sustav će automatski generirati i instalirati novi certifikat.
- Dodana je značajka za automatsko obnavljanje roka valjanosti samopotpisanih certifikata ili certifikata koje je izdao ugrađeni izdavatelj certifikata (CA).
- Dodana je djelomična eksperimentalna podrška za novi način prevođenja adresa "Port Restricted Cone", koji implementira dinamičko mapiranje između izvornog porta klijenta i vanjskog. IP adresa (ispravno radi u situaciji kada nekoliko različitih klijenata koristi isti broj izvornog porta prilikom povezivanja s istim hostom).
Izvor: opennet.ru
