Izdanje distribucije za izradu mrežnih vatrozida pfSense CE 2.9.0.

Objavljen je izlazak distribucije za izradu vatrozida i mrežnih prolaza pfSense CE 2.9.0 (Community Edition). Distribucija se temelji na kodnoj bazi FreeBSD koristeći radne materijale projekta m0n0wall i paketni filtar pf. Za preuzimanje nove verzije potrebno je koristiti instalater.

Upravljanje distribucijom vrši se putem web sučelja. Za organizaciju izlaza korisnika u žičanim i bežičnim mrežama može se koristiti Captive Portal, NAT, VPN (IPsec, OpenVPN) i PPPoE. Podržava širok spektar mogućnosti ograničavanja propusnosti, limitiranja broja simultanih konekcija, filtriranja prometa i stvaranja otpornih konfiguracija na bazi CARP. Statistika rada prikazuje se u obliku grafikona ili u tabličnom formatu. Podržava autorizaciju prema lokalnoj bazi korisnika, kao i putem RADIUS i LDAP-a.

Glavne promjene:

• Komponente osnovnog sustava ažurirane su na FreeBSD 16-CURRENT. Ažurirane su verzije programa, poput PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, strongSwan 6.0.3.
• SSH poslužitelj sada omogućuje korištenje postkvantnih algoritama šifriranja, dok je podrška za zastarjele i nepouzdane kriptografske algoritme onemogućena.
• Podrška za kriptografske ključeve duljine manje od 2048 bita je obustavljena. Tijekom ažuriranja, ako se otkriju nepouzdani ili istečeni pristupni certifikati, sustav će automatski generirati i postaviti novi certifikat.
• Dodana je funkcija za automatsko produženje trajanja samopotpisanih certifikata ili certifikata koje izdaje ugrađeni certifikacijski autoritet (CA).
• Dodana je djelomična eksperimentalna podrška za novi način prevođenja adresa 'Port Restricted Cone', koji implementira dinamičko mapiranje između izvorne adrese klijenta i vanjske. IP adresu ispravno funkcionira u situaciji kada više različitih klijenata koristi istu izvoru adresu prilikom povezivanja s jednim domaćinom.

Izvor: opennet.ru