Fyrirferðarlítið dreifingarsett til að búa til eldveggi og netgátt pfSense 2.5.0 hefur verið gefið út. Dreifingin er byggð á FreeBSD kóðagrunni með því að nota þróun m0n0wall verkefnisins og virka notkun pf og ALTQ. Iso mynd fyrir amd64 arkitektúr, 360 MB að stærð, hefur verið útbúin til niðurhals.
Dreifingin er stjórnað í gegnum vefviðmót. Hægt er að nota Captive Portal og NAT til að stjórna aðgangi notenda á bæði þráðbundnum og þráðlausum netum. VPN (IPsec, OpenVPN) og PPPoE. Fjölbreytt úrval af valkostum fyrir takmörkun á bandvídd, fjölda samtímis tenginga, umferðarsíun og gerð failover-stillinga byggðar á CARP eru studdar. Tölfræði um afköst er birt sem gröf eða töflur. Heimild í gegnum staðbundinn notendagagnagrunn, sem og í gegnum RADIUS og LDAP, er studd.
Helstu breytingar:
- Grunnkerfishlutar hafa verið uppfærðir í FreeBSD 12.2 (FreeBSD 11 var notað í fyrri greininni).
- Skiptið yfir í OpenSSL 1.1.1 er lokið og OpenVPN 2.5.0 með stuðningi fyrir ChaCha20-Poly1305.
- VPN-innleiðing bætt við WireGuard, sem starfar á kjarnastigi.
- SterkSwan IPsec bakendastillingin hefur verið færð frá ipsec.conf til að nota swanctl og VICI sniðið. Bættar jarðgangastillingar.
- Bætt vottorðsstjórnunarviðmót. Bætti við möguleikanum á að uppfæra færslur í vottorðastjóranum. Að veita tilkynningar um að skírteini renna út. Hægt er að flytja út PKCS #12 lykla og skjalasafn með lykilorðavörn. Bætti við stuðningi við sporöskjulaga ferilskírteini (ECDSA).
- Bakendi fyrir tengingu við þráðlaust net í gegnum Captive Portal hefur verið verulega breytt.
- Bætt verkfæri til að tryggja bilanaþol.
Heimild: opennet.ru
