Megjelent a tűzfalak és hálózati átjárók létrehozására szolgáló kompakt disztribúció, a pfSense 2.7.1. A disztribúció a FreeBSD kódbázisra épül, az m0n0wall projekt fejlesztéseit, valamint a pf és az ALTQ aktív használatát felhasználva. Letölthető amd64 architektúrához készült, 570 MB méretű iso képfájl.
A terjesztés webes felületen keresztül történik. Vezetékes és vezeték nélküli hálózaton a felhasználói hozzáférés megszervezéséhez Captive Portal, NAT, VPN (IPsec, OpenVPN) és PPPoE használható. A sávszélesség korlátozására, az egyidejű kapcsolatok számának korlátozására, a forgalom szűrésére és a CARP-alapú hibatűrő konfigurációk létrehozására a lehetőségek széles skálája támogatott. A működési statisztikák grafikonok vagy táblázatos formában jelennek meg. Az engedélyezés a helyi felhasználói bázis, valamint a RADIUS és LDAP segítségével támogatott.
Főbb változások:
- Az alaprendszer összetevői a FreeBSD 14-CURRENT verzióra frissültek. A PHP 8.2.11 és az OpenSSL 3.0.12 frissített verziói.
- Tartalmazza a Kea DHCP szervert, amely az ISC DHCPD helyett használható.
- A PF csomagszűrő továbbfejlesztette az SCTP protokollal való együttműködést, lehetővé téve az SCTP-csomagok portszám szerinti szűrését.
- Az IPv6 útválasztási beállításai átkerültek a „Szolgáltatások > Útválasztó hirdetése” szakaszba.
- Az alaprendszer egy része a monolitikus „alap” csomagból külön csomagokba került. Például a pfSense adattárból származó kód most a "pfSense" csomagban kerül kiszállításra, nem pedig megosztott archívumban.
- Egy új nda-illesztőprogram működik az NVMe-meghajtókkal. A régi illesztőprogram visszaállításához a rendszerbetöltőben a „hw.nvme.use_nvd=1” beállítást használhatja.
Ezenkívül megjegyezhetjük, hogy a NetGate beszüntette az ingyenes „pfSense Home+Lab” összeállítás szállítását, amely a pfSense Community Edition egy változata volt a pfSense Plus kereskedelmi verziójából átvitt néhány fejlett funkcióval. A pfSense Home+Lab szállításának leállításának oka néhány beszállító visszaélése, akik elkezdték előre telepíteni ezt a kiadást az általuk forgalmazott berendezésekre, figyelmen kívül hagyva a licencfeltételeket.
Forrás: opennet.ru