Megjelent a pfSense CE 2.8.0 (Közösségi Kiadás) tűzfal- és hálózati átjáró disztribúciója. A disztribúció a FreeBSD kódalapján készült, a m0n0wall projekt fejlesztéseit és a pf csomagszűrőt felhasználva. Az amd64 architektúrához iso-képfájl készült a letöltéshez.
A disztribúciót webes felületen keresztül lehet kezelni. A felhasználók vezetékes és vezeték nélküli hálózatra való kilépéséhez Captive Portal, NAT, VPN (IPsec, OpenVPN) és PPPoE használható. Széleskörű sávszélességkorlátozási, egyidejű kapcsolatok számának limitálására, forgalomszűrésre és megbízható konfigurációk létrehozására vonatkozó lehetőségek állnak rendelkezésre a CARP alapjain. A statisztikák grafikonok vagy táblázatos formában jelennek meg. Támogatott a helyi felhasználói adatbázis szerinti, valamint RADIUS és LDAP alapú azonosítás.
Főbb változások:
- Az alapértelmezett rendszerkomponenseket frissítették a FreeBSD 15-CURRENT verzióra. Az PHP 8.3 verziója is frissült.
- A felhasználói felület átírásra került a Netgate felhőalapú tárolójába történő automatikus beállítási biztonsági másolatok készítésére szolgáló ACB (Automatikus Konfigurációs Biztonsági Mentés) ingyenes szolgáltatás használatához. Lehetőséget kaptunk az eszköz titkosításához használt kulcs megváltoztatására is.
- Új háttérrendszer javasolt a PPPoE protokollhoz, amely a if_pppoe kernelmodulra épül, és magasabb adatátviteli sebességet mutat a PPPoE hálózati interfészen történő adatátvitel során. Ugyanakkor az if_pppoe funkcionalitásban elmarad, például nem támogatja az MLPPP-t. Jelenleg az új háttérrendszer alapértelmezés szerint le van tiltva, de a jövőbeli kiadásokban felváltja a régi, MPD csomagon alapuló háttérrendszert.
- Megváltoztak a tűzfalban a kapcsolatállapotok kezelésére vonatkozó szabályok (State Policy). Az alapértelmezett Floating mód helyett az Interface Bound mód került alkalmazásra, amely a kapcsolat állapotát a hálózati interfészhez köti, és a másik hálózati interfészen történő csomagátviteli kísérleteket blokkolja. IPsec VTI használata esetén visszaáll az Floating módra, mivel az interfészekhez való kötés ebben az esetben problémákat okoz.
- Fail-Back mód került bevezetésre az átjárók számára, amely visszaállítja a másodlagos átjárókhoz való kötődési állapotot az elsődleges átjáró helyreállása után.
- Kiegészítő funkciói aktiválódtak a DHCP Kējához, amelyek lehetővé tették a ISC DHCP-vel való funkcionális paritás elérését. Támogatást kaptunk a DHCP kliens nevének DNS-be való regisztrálásához és frissítéséhez. Megvalósult a DHCPv6 Prefix Delegation kiterjesztése. Lehetőséget kaptunk szinkronizált tartalék DHCP-szerverek indítására a magas rendelkezésre állás (High Availability) biztosítása érdekében, valamint egyszerűsítettük a hibaálló konfigurációk beállítását. Támogatást kaptunk statikus ARP-címekhez. Lehetőség van a Kea beállításainak módosítására is, amelyek nem érhetők el a grafikus felületen, JSON-formátumú blokkok használatával.
- Teljes NAT64 támogatás biztosított, amely lehetővé teszi az IPv6 címekkel rendelkező ügyfelek számára, hogy IPv4 címeket használó hosztokhoz férjenek hozzá.
- A felhasználói tűzfal szabályokban használható rendszer sablonok lehetősége hozzáadva, amelyek korábban csak a belső szabályoknál voltak alkalmazhatók. Új sablonok kerültek bevezetésre a fenntartott és a speciális alhálózatok kiemelésére.
Forrás: opennet.ru
