Megjelent a pfSense 2.5.0 kompakt disztribúciója, amely tűzfalak és hálózati átjárók létrehozására szolgál. A disztribúció a FreeBSD kódalapjára épül, a m0n0wall projekt fejlesztéseit kihasználva és aktívan alkalmazva a pf-t és az ALTQ-t. Az amd64 architektúrához ISO képfájl készült, mérete 360 MB.
A disztribúciót webes felületen keresztül lehet kezelni. A felhasználók vezetékes és vezeték nélküli hálózatra való kilépéséhez Captive Portal, NAT, VPN (IPsec, OpenVPN) és PPPoE használható. Széleskörű sávszélességkorlátozási, egyidejű kapcsolatok számának limitálására, forgalomszűrésre és megbízható konfigurációk létrehozására vonatkozó lehetőségek állnak rendelkezésre a CARP alapjain. A statisztikák grafikonok vagy táblázatos formában jelennek meg. Támogatott a helyi felhasználói adatbázis szerinti, valamint RADIUS és LDAP alapú azonosítás.
Főbb változások:
- Alapvető rendszerkomponensek frissültek a FreeBSD 12.2-re (az előző verzióban a FreeBSD 11 volt használatban).
- Átállás történt az OpenSSL 1.1.1-re és az OpenVPN 2.5.0-ra, amely támogatja a ChaCha20-Poly1305-öt.
- Hozzáadásra került a kernel szintű VPN WireGuard megvalósítása.
- Az IPsec backend, a strongSwan, átállt az ipsec.conf-ról a swanctl használatára és a VICI formátumra. Fejlettebb alagútbeállításokat kaptunk.
- Javították a tanúsítványok kezelésének felületét. Lehetőség nyílt a tanúsítványmenedzser nyilvántartásának frissítésére. Értesítések kerültek bevezetésre a tanúsítványok lejáratáról. Lehetőség van a kulcsok és a PKCS #12 archívumok jelszóval védett exportálására is. Támogatást kaptak az elliptikus görbék (ECDSA) alapú tanúsítványok.
- Jelentősen megváltozott a backend a vezeték nélküli hálózathoz való csatlakozáshoz a Captive Portal-on keresztül.
- Javították a hibatűrés biztosítását szolgáló eszközöket.
Forrás: opennet.ru
