È stato pubblicato il rilascio di una distribuzione compatta per la creazione di firewall e gateway di rete pfSense 2.7.1. La distribuzione si basa sul codice sorgente di FreeBSD, utilizzando i contributi del progetto m0n0wall e un ampio uso di pf e ALTQ. È stato preparato un'immagine ISO per l'architettura amd64, della dimensione di 570 MB.
La gestione della distribuzione avviene tramite un'interfaccia web. Per organizzare l'accesso degli utenti a reti cablate e wireless può essere utilizzato il Captive Portal, NAT, VPN (IPsec, OpenVPN) e PPPoE. È supportata una vasta gamma di funzionalità per limitare la larghezza di banda, limitare il numero di connessioni simultanee, filtrare il traffico e creare configurazioni tolleranti ai guasti basate su CARP. Le statistiche di funzionamento vengono visualizzate sotto forma di grafici o in formato tabellare. È supportata l'autenticazione tramite un database locale di utenti, oltre che attraverso RADIUS e LDAP.
Modifiche chiave:
- I componenti del sistema di base sono stati aggiornati a FreeBSD 14-CURRENT. Aggiornate le versioni di PHP 8.2.11 e OpenSSL 3.0.12.
- È stato incluso il server DHCP Kea, che può essere utilizzato al posto di ISC DHCPD.
- Nel filtro pacchetti PF è stata migliorata la gestione del protocollo SCTP, ed è stata aggiunta la possibilità di filtrare i pacchetti SCTP in base al numero di porta.
- Le impostazioni di routing IPv6 sono state trasferite nella sezione "Services > Router Advertisement".
- Una parte del sistema di base è stata estratta dal pacchetto monolitico "base" in pacchetti separati. Ad esempio, il codice dal repository pfSense ora viene fornito nel pacchetto "pfSense", e non più in un archivio generale.
- Per lavorare con gli storage NVMe è stato utilizzato un nuovo driver nda. Per tornare al vecchio driver nel bootloader, si può utilizzare l'impostazione "hw.nvme.use_nvd=1".
Inoltre, si segnala la cessazione della fornitura da parte di NetGate della versione gratuita "pfSense Home+Lab", che rappresentava una variante di pfSense Community Edition con alcune funzionalità avanzate trasferite dalla versione commerciale pfSense Plus. Come motivo per la cessazione della fornitura di pfSense Home+Lab viene citato l'abuso da parte di alcuni rivenditori, che hanno iniziato a preinstallare questa edizione su hardware in vendita, ignorando le condizioni di licenza.
Fonte: opennet.ru
