PfSense 2.6.0 firewalls ստեղծելու բաշխման փաթեթի թողարկում

Հրապարակվել է pfSense 2.6.0 firewalls և ցանցային դարպասներ ստեղծելու համար կոմպակտ բաշխման թողարկումը: Բաշխումը հիմնված է FreeBSD կոդերի բազայի վրա՝ օգտագործելով m0n0wall նախագծի զարգացումները և pf-ի և ALTQ-ի ակտիվ օգտագործումը: Ներբեռնման համար պատրաստվել է amd64 ճարտարապետության iso պատկեր՝ 430 ՄԲ չափով։

Բաշխումը կառավարվում է վեբ ինտերֆեյսի միջոցով: Լարային և անլար ցանցում օգտագործողի մուտքը կազմակերպելու համար կարող են օգտագործվել Captive Portal, NAT, VPN (IPsec, OpenVPN) և PPPoE: Հնարավորությունների լայն շրջանակ աջակցվում է թողունակությունը սահմանափակելու, միաժամանակյա միացումների քանակը սահմանափակելու, երթևեկությունը զտելու և CARP-ի վրա հիմնված անսարքությունների հանդուրժող կոնֆիգուրացիաներ ստեղծելու համար: Գործողության վիճակագրությունը ցուցադրվում է գրաֆիկների կամ աղյուսակային տեսքով: Թույլտվությունն ապահովվում է՝ օգտագործելով տեղական օգտատերերի բազան, ինչպես նաև RADIUS-ի և LDAP-ի միջոցով:

Հիմնական փոփոխությունները.

  • Լռելյայնորեն, տեղադրումն այժմ օգտագործում է ZFS ֆայլային համակարգը:
  • Սկավառակի ազատ տարածությունը գնահատելու համար նոր վիջեթ է ավելացվել, որը ցուցակը փոխարինեց սկավառակի պարամետրերով System Information widget-ում:
  • Աշխատանք է կատարվել IPsec-ի կայունության և կատարողականի բարելավման ուղղությամբ: IPsec VTI ցանցային ինտերֆեյսերի անվանումը փոխվել է (առկա կարգավորումներն ինքնաբերաբար կթարմացվեն): IPsec կարգավիճակը ցուցադրելու վիջեթներն ընդլայնվել և օպտիմիզացվել են:
  • AutoConfigBackup-ը լուծում է էջի բացման հետաձգման հետ կապված խնդիրները, երբ կրկնօրինակումն ընթացքի մեջ է:
  • Գաղտնաբառի հեշավորման կանխադրված ալգորիթմը bcrypt-ի փոխարեն SHA-512 է:
  • Բարելավվել է անլար անջատման էջը Captive Portal-ում:
  • tmpfs FS-ն օգտագործվում է RAM սկավառակներ գործարկելու համար:

Source: opennet.ru

Добавить комментарий