È stato rilasciato un sistema operativo compatto per la creazione di firewall e gateway di rete pfSense 2.5.0. Il sistema operativo è basato sul codice sorgente di FreeBSD, sfruttando i progressi del progetto m0n0wall e utilizzando attivamente pf e ALTQ. È disponibile un'immagine ISO per l'architettura amd64, della dimensione di 360 MB.
La gestione del sistema operativo avviene tramite un'interfaccia web. Per organizzare l'accesso degli utenti a reti cablate e wireless può essere utilizzato il Captive Portal, NAT, VPN (IPsec, OpenVPN) e PPPoE. È supportata una vasta gamma di funzionalità per limitare la larghezza di banda, limitare il numero di connessioni simultanee, filtrare il traffico e creare configurazioni di alta disponibilità basate su CARP. Le statistiche operative sono visualizzate sotto forma di grafici o in formato tabellare. È supportata l'autenticazione tramite una base utenti locale, nonché tramite RADIUS e LDAP.
Principali novità:
- I componenti del sistema di base sono stati aggiornati a FreeBSD 12.2 (nella versione precedente era utilizzato FreeBSD 11).
- È avvenuto il passaggio a OpenSSL 1.1.1 e OpenVPN 2.5.0 con supporto per ChaCha20-Poly1305.
- È stata aggiunta l'implementazione di VPN WireGuard, operante a livello kernel.
- La configurazione del backend IPsec strongSwan è stata tradotta da ipsec.conf per utilizzare swanctl e il formato VICI. Sono state migliorate le impostazioni dei tunnel.
- Interfaccia migliorata per la gestione dei certificati. È stata aggiunta la possibilità di aggiornare le voci nel gestore dei certificati. Sono state implementate notifiche sulla scadenza dei certificati. È stata fornita la possibilità di esportare chiavi e archivi PKCS #12 protetti da password. È stato aggiunto il supporto per i certificati basati su curve ellittiche (ECDSA).
- Il backend per la connessione a reti wireless tramite Captive Portal è stato notevolmente modificato.
- Migliorati gli strumenti per garantire l'affidabilità.
Fonte: opennet.ru
