È stato rilasciato un sistema operativo compatto per la creazione di firewall e gateway pfSense 2.5.0. Il sistema operativo è basato sul codice sorgente di FreeBSD, utilizzando le risorse del progetto m0n0wall e l'impiego attivo di pf e ALTQ. È disponibile un'immagine ISO per l'architettura amd64, di dimensioni 360 MB.
La gestione della distribuzione avviene tramite un'interfaccia web. Per organizzare l'accesso degli utenti a reti cablate e wireless può essere utilizzato il Captive Portal, NAT, VPN (IPsec, OpenVPN) e PPPoE. È supportata una vasta gamma di funzionalità per limitare la larghezza di banda, limitare il numero di connessioni simultanee, filtrare il traffico e creare configurazioni tolleranti ai guasti basate su CARP. Le statistiche di funzionamento vengono visualizzate sotto forma di grafici o in formato tabellare. È supportata l'autenticazione tramite un database locale di utenti, oltre che attraverso RADIUS e LDAP.
Modifiche chiave:
- I componenti del sistema di base sono stati aggiornati a FreeBSD 12.2 (nella versione precedente era utilizzato FreeBSD 11).
- È stato effettuato il passaggio a OpenSSL 1.1.1 e OpenVPN 2.5.0 con supporto per ChaCha20-Poly1305.
- È stata aggiunta l'implementazione di VPN WireGuard, operante a livello di kernel.
- La configurazione del backend IPsec di strongSwan è stata aggiornata da ipsec.conf a swanctl e al formato VICI. Sono state migliorate le impostazioni dei tunnel.
- È stata migliorata l'interfaccia per la gestione dei certificati. È stata aggiunta la possibilità di aggiornare le registrazioni nel gestore di certificati. Sono state implementate notifiche per la scadenza dei certificati. È stata fornita la possibilità di esportare chiavi e archivi PKCS #12 protetti da password. È stato aggiunto il supporto per i certificati basati su curve ellittiche (ECDSA).
- Il backend per la connessione a reti wireless tramite Captive Portal è stato significativamente modificato.
- Sono stati migliorati i mezzi per garantire la tolleranza ai guasti.
Fonte: opennet.ru
