Состоялся релиз компактного дистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense 2.5.0. Дистрибутив основан на кодовой базе FreeBSD с задействованием наработок проекта m0n0wall и активным использованием pf и ALTQ. Для загрузки подготовлен iso-образ для архитектуры amd64, размером 360 МБ.
Se distribisyon an jere atravè yon koòdone entènèt. Pou òganize aksè itilizatè sou yon rezo filaire ak san fil, yo ka itilize Captive Portal, NAT, VPN (IPsec, OpenVPN) ak PPPoE. Yo sipòte yon pakèt kapasite pou limite Pleasant, limite kantite koneksyon similtane, filtraj trafik ak kreye konfigirasyon toleran defo ki baze sou CARP. Statistik operasyon yo parèt sou fòm graf oswa sou fòm tab. Yo sipòte otorizasyon lè l sèvi avèk baz itilizatè lokal la, osi byen ke atravè RADIUS ak LDAP.
Chanjman kle:
- Компоненты базовой системы обновлены до FreeBSD 12.2 (в прошлой ветке использовался FreeBSD 11).
- Осуществлён переход на OpenSSL 1.1.1 и OpenVPN 2.5.0 с поддержкой ChaCha20-Poly1305.
- Добавлена реализация VPN WireGuard, работающая на уровне ядра.
- Настройка IPsec-бэкенда strongSwan переведена с ipsec.conf на использование swanctl и формата VICI. Улучшены настройки туннелей.
- Улучшен интерфейс для управления сертификатами. Добавлена возможность обновления записей в менеджере сертификатов. Обеспечен вывод уведомлений об окончании срока действия сертификатов. Предоставлена возможность экспорта ключей и архивов PKCS #12 c защитой паролем. Добавлена поддержка сертификатов на базе эллиптических кривых (ECDSA).
- Значительно изменён бэкенд для подключения к беспроводной сети через Captive Portal.
- Улучшены средства для обеспечения отказоустойчивости.
Sous: opennet.ru