È stato pubblicato il rilascio di una distribuzione compatta per la creazione di firewall e gateway di rete pfSense 2.6.0. La distribuzione si basa sul codice sorgente di FreeBSD, utilizzando i risultati del progetto m0n0wall e un uso attivo di pf e ALTQ. È stato preparato un'immagine ISO per l'architettura amd64, della dimensione di 430 MB.
La gestione della distribuzione avviene tramite un'interfaccia web. Per organizzare l'accesso degli utenti a reti cablate e wireless può essere utilizzato il Captive Portal, NAT, VPN (IPsec, OpenVPN) e PPPoE. È supportata una vasta gamma di funzionalità per limitare la larghezza di banda, limitare il numero di connessioni simultanee, filtrare il traffico e creare configurazioni tolleranti ai guasti basate su CARP. Le statistiche di funzionamento vengono visualizzate sotto forma di grafici o in formato tabellare. È supportata l'autenticazione tramite un database locale di utenti, oltre che attraverso RADIUS e LDAP.
Modifiche chiave:
- Per impostazione predefinita, durante l'installazione viene ora utilizzato il file system ZFS.
- È stato aggiunto un nuovo widget per monitorare lo spazio libero su disco, che sostituisce l'elenco delle impostazioni del disco nel widget Informazioni di sistema.
- Sono stati fatti dei miglioramenti per aumentare la stabilità e le prestazioni di IPsec. I nomi delle interfacce di rete IPsec VTI sono stati modificati (le impostazioni esistenti verranno aggiornate automaticamente). I widget per visualizzare lo stato di IPsec sono stati ampliati e ottimizzati.
- In AutoConfigBackup sono stati risolti i problemi con il ritardo nell'apertura della pagina durante il backup.
- Per l'hashing delle password, per impostazione predefinita, è stato utilizzato l'algoritmo SHA-512 anziché bcrypt.
- È stata migliorata la pagina di disconnessione dalla rete wireless nel Captive Portal.
- Per il funzionamento dei dischi RAM è stato utilizzato il file system tmpfs.
Fonte: opennet.ru
