Megjelent a pfSense 2.7.1 compact disztribúciójának kiadása, amely tűzfalak és hálózati átjárók létrehozására szolgál. A disztribúció a FreeBSD kódalapra épül, kihasználva a m0n0wall projekt fejlesztéseit, és aktívan használja a pf és ALTQ technológiákat. Az amd64 architektúrához készült iso kép letöltése 570 MB méretben elérhető.
A disztribúciót webes felületen keresztül lehet kezelni. A felhasználók vezetékes és vezeték nélküli hálózatra való kilépéséhez Captive Portal, NAT, VPN (IPsec, OpenVPN) és PPPoE használható. Széleskörű sávszélességkorlátozási, egyidejű kapcsolatok számának limitálására, forgalomszűrésre és megbízható konfigurációk létrehozására vonatkozó lehetőségek állnak rendelkezésre a CARP alapjain. A statisztikák grafikonok vagy táblázatos formában jelennek meg. Támogatott a helyi felhasználói adatbázis szerinti, valamint RADIUS és LDAP alapú azonosítás.
Főbb változások:
- A rendszerszintű komponensek frissítve lettek a FreeBSD 14-CURRENT verzióra. Az PHP 8.2.11 és az OpenSSL 3.0.12 verziók is frissültek.
- A csomag tartalmaz egy DHCP-szervert, a Kea-t, amelyet az ISC DHCPD helyett használhatunk.
- A PF csomagszűrőben javították az SCTP protokollal való munkát, és lehetőséget adtak SCTP csomagok portszám szerinti szűrésére.
- Az IPv6 útválasztási beállításokat a „Szolgáltatások > Útválasztási Hirdetés” szakaszba helyezték át.
- A rendszerszintű csomagok egy részét eltávolították a monolitikus „base” csomagból, és külön csomagokba helyezték. Például a pfSense tárolójából származó kód mostantól a „pfSense” csomagban érkezik, nem pedig egy általános archívumban.
- Az NVMe tárolókkal való munkához új nda drivert vezettek be. A régi driver visszaállításához a bootloaderben a „hw.nvme.use_nvd=1” beállítást lehet használni.
Külön megemlítendő, hogy a NetGate leállította a „pfSense Home+Lab” ingyenes verzió szállítását, amely a pfSense Community Edition egy kiterjesztett lehetőségekkel bíró változatát jelentette, áttelepítve a pfSense Plus kereskedelmi változatból. A pfSense Home+Lab megszüntetésének okaként említik egyes szolgáltatók visszaélését, akik ezt a kiadást előre telepítve értékesítették a vásárolt hardveren, figyelmen kívül hagyva a licencfeltételeket.
Forrás: opennet.ru
