Հրապարակվել է pfSense 2.7.1 firewalls և ցանցային դարպասներ ստեղծելու համար կոմպակտ բաշխման թողարկումը: Բաշխումը հիմնված է FreeBSD կոդերի բազայի վրա՝ օգտագործելով m0n0wall նախագծի զարգացումները և pf-ի և ALTQ-ի ակտիվ օգտագործումը: Ներբեռնման համար պատրաստվել է amd64 ճարտարապետության iso պատկեր՝ 570 ՄԲ չափով։
Բաշխումը կառավարվում է վեբ ինտերֆեյսի միջոցով: Լարային և անլար ցանցում օգտագործողի մուտքը կազմակերպելու համար կարող են օգտագործվել Captive Portal, NAT, VPN (IPsec, OpenVPN) և PPPoE: Հնարավորությունների լայն շրջանակ աջակցվում է թողունակությունը սահմանափակելու, միաժամանակյա միացումների քանակը սահմանափակելու, երթևեկությունը զտելու և CARP-ի վրա հիմնված անսարքությունների հանդուրժող կոնֆիգուրացիաներ ստեղծելու համար: Գործողության վիճակագրությունը ցուցադրվում է գրաֆիկների կամ աղյուսակային տեսքով: Թույլտվությունն ապահովվում է՝ օգտագործելով տեղական օգտատերերի բազան, ինչպես նաև RADIUS-ի և LDAP-ի միջոցով:
Հիմնական փոփոխությունները.
- Հիմնական համակարգի բաղադրիչները թարմացվել են FreeBSD 14-CURRENT-ի: PHP 8.2.11-ի և OpenSSL 3.0.12-ի թարմացված տարբերակները:
- Ներառված է Kea DHCP սերվերը, որը կարող է օգտագործվել ISC DHCPD-ի փոխարեն:
- PF փաթեթների ֆիլտրը բարելավել է աշխատանքը SCTP արձանագրության հետ՝ ավելացնելով SCTP փաթեթները պորտի համարով զտելու հնարավորություն:
- IPv6 երթուղավորման կարգավորումները տեղափոխվել են «Ծառայություններ > Երթուղիչի գովազդ» բաժին:
- Բազային համակարգի մի մասը մոնոլիտ «բազային» փաթեթից դուրս է բերվել առանձին փաթեթների: Օրինակ, pfSense պահոցից կոդն այժմ առաքվում է «pfSense» փաթեթում, այլ ոչ թե ընդհանուր արխիվում:
- NVMe կրիչներով աշխատելու համար օգտագործվում է նոր nda դրայվեր: Հին դրայվերը bootloader-ում վերադարձնելու համար կարող եք օգտագործել «hw.nvme.use_nvd=1» պարամետրը:
Բացի այդ, մենք կարող ենք նշել, որ NetGate-ը դադարեցրել է անվճար «pfSense Home+Lab» հավաքի մատակարարումը, որը pfSense Community Edition-ի տարբերակն էր՝ որոշ առաջադեմ գործառույթներով, որոնք փոխանցվել են pfSense Plus-ի կոմերցիոն տարբերակից: PfSense Home+Lab-ի մատակարարումը դադարեցնելու պատճառը որոշ մատակարարների չարաշահումն է, ովքեր սկսեցին նախապես տեղադրել այս հրատարակությունը իրենց վաճառվող սարքավորումների վրա՝ անտեսելով լիցենզավորման պայմանները:
Source: opennet.ru