Fyrirferðarlítið dreifingarsett til að búa til eldveggi og netgátt pfSense 2.5.0 hefur verið gefið út. Dreifingin er byggð á FreeBSD kóðagrunni með því að nota þróun m0n0wall verkefnisins og virka notkun pf og ALTQ. Iso mynd fyrir amd64 arkitektúr, 360 MB að stærð, hefur verið útbúin til niðurhals.
Dreifingarsettinu er stjórnað í gegnum vefviðmótið. Captive Portal, NAT, VPN (IPsec, OpenVPN) og PPPoE er hægt að nota til að skipuleggja brottför notenda á hlerunarbúnaði og þráðlausu neti. Styður fjölbreytt úrval af valkostum til að takmarka bandbreidd, takmarka fjölda samtímis tenginga, sía umferð og búa til villuþolnar stillingar byggðar á CARP. Vinnutölfræði er sýnd í formi línurita eða í töfluformi. Heimild er studd af staðbundnum notendagagnagrunni, sem og í gegnum RADIUS og LDAP.
Helstu breytingar:
- Grunnkerfishlutar hafa verið uppfærðir í FreeBSD 12.2 (FreeBSD 11 var notað í fyrri greininni).
- Skiptingin yfir í OpenSSL 1.1.1 og OpenVPN 2.5.0 með stuðningi við ChaCha20-Poly1305 hefur verið gerð.
- Bætt við VPN WireGuard útfærslu sem keyrir á kjarnastigi.
- SterkSwan IPsec bakendastillingin hefur verið færð frá ipsec.conf til að nota swanctl og VICI sniðið. Bættar jarðgangastillingar.
- Bætt vottorðsstjórnunarviðmót. Bætti við möguleikanum á að uppfæra færslur í vottorðastjóranum. Að veita tilkynningar um að skírteini renna út. Hægt er að flytja út PKCS #12 lykla og skjalasafn með lykilorðavörn. Bætti við stuðningi við sporöskjulaga ferilskírteini (ECDSA).
- Bakendi fyrir tengingu við þráðlaust net í gegnum Captive Portal hefur verið verulega breytt.
- Bætt verkfæri til að tryggja bilanaþol.
Heimild: opennet.ru