Útgáfa dreifingarsettsins til að búa til eldveggi pfSense 2.4.5

fór fram útgáfa af þéttri dreifingu til að búa til eldveggi og netgáttir pfSense 2.4.5. Dreifingin er byggð á FreeBSD kóðagrunni með því að nota þróun m0n0wall verkefnisins og virka notkun pf og ALTQ. Til að hlaða laus nokkrar myndir fyrir amd64 arkitektúrinn, allt frá 300 til 360 MB, þar á meðal LiveCD og mynd til uppsetningar á USB Flash.

Dreifingarsettinu er stjórnað í gegnum vefviðmótið. Captive Portal, NAT, VPN (IPsec, OpenVPN) og PPPoE er hægt að nota til að skipuleggja brottför notenda á hlerunarbúnaði og þráðlausu neti. Styður fjölbreytt úrval af valkostum til að takmarka bandbreidd, takmarka fjölda samtímis tenginga, sía umferð og búa til villuþolnar stillingar byggðar á CARP. Vinnutölfræði er sýnd í formi línurita eða í töfluformi. Heimild er studd af staðbundnum notendagagnagrunni, sem og í gegnum RADIUS og LDAP.

Lykill breytingar:

  • Grunnkerfisíhlutir hafa verið uppfærðir í FreeBSD 11-STABLE;
  • Sumar síður á vefviðmótinu, þar á meðal vottunarstjórinn, listinn yfir DHCP-bindingar og ARP/NDP töflur, styðja nú flokkun og leit;
  • DNS-leysari byggt á Unbound hefur verið bætt við Python handritssamþættingartækin;
  • Fyrir IPsec DH (Diffie-Hellman) og PFS (Perfect Forward Secrecy) bætt við Diffie-Hellman hópar 25, 26, 27 og 31;
  • Í UFS skráarkerfisstillingum fyrir ný kerfi er noatime stillingin sjálfkrafa virkjuð til að lágmarka óþarfa skrifaaðgerðir;
  • Eiginleikanum „autocomplete=new-password“ hefur verið bætt við auðkenningareyðublöð til að slökkva á sjálfvirkri útfyllingu reita með viðkvæmum gögnum;
  • Bætt við nýjum kraftmiklum DNS færsluveitendum - Linode og Gandi;
  • Nokkrir veikleikar hafa verið lagaðir, þar á meðal vandamál í vefviðmótinu sem gerir auðkenndum notanda með aðgang að myndupphleðslugræjunni kleift að keyra hvaða PHP kóða sem er og fá aðgang að forréttindasíðum stjórnandaviðmótsins.
    Að auki hefur möguleikinn á krosssíðuforskriftum (XSS) verið eytt í vefviðmótinu.

Heimild: opennet.ru

Bæta við athugasemd