Yon twous distribisyon kontra enfòmèl ant pou kreye pare-feu ak pòtay rezo pfSense 2.5.0 te lage. Distribisyon an baze sou baz kòd FreeBSD lè l sèvi avèk devlopman pwojè m0n0wall ak itilizasyon aktif pf ak ALTQ. Yon imaj iso pou achitekti amd64, 360 MB nan gwosè, te prepare pou telechaje.
Distribisyon an jere atravè yon koòdone entènèt. Yo ka itilize Captive Portal ak NAT pou jere aksè itilizatè yo sou rezo filaire ak san fil. VPN (IPsec, OpenVPN) ak PPPoE. Yo sipòte yon pakèt opsyon pou limitasyon Pleasant, limite kantite koneksyon similtane, filtraj trafik, ak kreye konfigirasyon failover ki baze sou CARP. Estatistik pèfòmans yo parèt sou fòm graf oswa tablo. Yo sipòte otorizasyon atravè yon baz done itilizatè lokal, ansanm ak atravè RADIUS ak LDAP.
Chanjman kle:
- Konpozan sistèm baz yo te mete ajou nan FreeBSD 12.2 (FreeBSD 11 te itilize nan branch anvan an).
- Tranzisyon an pou OpenSSL 1.1.1 la fini epi OpenVPN 2.5.0 ak sipò ChaCha20-Poly1305.
- Aplikasyon VPN te ajoute WireGuard, k ap opere nan nivo nwayo a.
- Konfigirasyon backend strongSwan IPsec la te deplase soti nan ipsec.conf pou itilize swanctl ak fòma VICI. Anviwònman tinèl amelyore.
- Amelyore koòdone jesyon sètifika. Te ajoute kapasite pou mete ajou antre nan manadjè sètifika a. Bay notifikasyon sou ekspirasyon sètifika yo. Yo bay kapasite pou ekspòte kle PKCS #12 ak achiv yo ak pwoteksyon modpas. Te ajoute sipò pou Sètifika koub elliptik (ECDSA).
- Backend pou konekte ak yon rezo san fil atravè Captive Portal te chanje anpil.
- Amelyore zouti pou asire tolerans fay.
Sous: opennet.ru
