Megjelent a pfSense CE 2.9.0 (Közösségi kiadás) tűzfalszoftver kiadása. A disztribúció a FreeBSD kódalapjára épül, a m0n0wall projekt fejlesztéseivel és a pf csomagszűrő használatával készült. Az új verzió letöltéséhez az installer-t kell használni.
A disztribúciót webes felületen keresztül lehet kezelni. A felhasználók vezetékes és vezeték nélküli hálózatra való kilépéséhez Captive Portal, NAT, VPN (IPsec, OpenVPN) és PPPoE használható. Széleskörű sávszélességkorlátozási, egyidejű kapcsolatok számának limitálására, forgalomszűrésre és megbízható konfigurációk létrehozására vonatkozó lehetőségek állnak rendelkezésre a CARP alapjain. A statisztikák grafikonok vagy táblázatos formában jelennek meg. Támogatott a helyi felhasználói adatbázis szerinti, valamint RADIUS és LDAP alapú azonosítás.
Főbb változások:
- A rendszer alapkomponensei frissültek FreeBSD 16-CURRENT verzióra. Frissítve lettek a szoftverek, például PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, strongSwan 6.0.3.
- Az SSH-szerver lehetővé teszi a posztkvantum titkosítási algoritmusok alkalmazását, a régi és megbízhatatlan kriptográfiai algoritmusok támogatása le van tiltva.
- Megszűnt a 2048 bitnél rövidebb kígyók támogatása. Frissítés során, amennyiben megbízhatatlan vagy lejárt hozzáférési tanúsítványokat észlel a webes felületen, a rendszer automatikusan generál és telepít egy új tanúsítványt.
- Hozzáadva egy funkció a saját aláírású tanúsítványok, vagy az integrált tanúsítványkibocsátó (CA) által kibocsátott tanúsítványok automatikus érvényességi idejének meghosszabbításához.
- Kísérleti támogatás került bevezetésre az új címfordítási mód, a 'Port Restricted Cone' számára, amely dinamikus leképezést valósít meg az ügyfél kimeneti portja és a külső IP-cím (helyesen működik abban az esetben, amikor több különböző ügyfél ugyanazt a kimeneti portszámot használja egyetlen hoszthoz való csatlakozáskor).
Forrás: opennet.ru
