Pubblicato il rilascio del distributore compatto per la creazione di firewall e gateway di rete pfSense 2.7.1. Il distributore è basato su FreeBSD, sfruttando il lavoro del progetto m0n0wall e utilizzando attivamente pf e ALTQ. È stato preparato un'immagine ISO per l'architettura amd64, della dimensione di 570 MB.
La gestione del sistema operativo avviene tramite un'interfaccia web. Per organizzare l'accesso degli utenti a reti cablate e wireless può essere utilizzato il Captive Portal, NAT, VPN (IPsec, OpenVPN) e PPPoE. È supportata una vasta gamma di funzionalità per limitare la larghezza di banda, limitare il numero di connessioni simultanee, filtrare il traffico e creare configurazioni di alta disponibilità basate su CARP. Le statistiche operative sono visualizzate sotto forma di grafici o in formato tabellare. È supportata l'autenticazione tramite una base utenti locale, nonché tramite RADIUS e LDAP.
Principali novità:
- I componenti del sistema di base sono stati aggiornati a FreeBSD 14-CURRENT. Aggiornate anche le versioni di PHP 8.2.11 e OpenSSL 3.0.12.
- Incluso il server DHCP Kea, che può essere utilizzato al posto di ISC DHCPD.
- Nel filtro pacchetti PF è stata migliorata la gestione del protocollo SCTP, con l'aggiunta della possibilità di filtrare i pacchetti SCTP per numero di porta.
- Le impostazioni di routing IPv6 sono state trasferite nella sezione «Servizi > Annuncio Router».
- Parte del sistema di base è stata estratta dal pacchetto monolitico «base» e trasferita in pacchetti separati. Ad esempio, il codice dal repository pfSense ora è fornito nel pacchetto «pfSense», anziché nell'archivio generale.
- Per lavorare con gli storage NVMe è stato utilizzato un nuovo driver nda. Per tornare al vecchio driver nel bootloader, è possibile utilizzare l'impostazione «hw.nvme.use_nvd=1».
Inoltre, si segnala la cessazione della fornitura della versione gratuita «pfSense Home+Lab» da parte della NetGate, che rappresentava una variante della pfSense Community Edition con alcune funzionalità avanzate trasferite dalla versione commerciale pfSense Plus. Come motivo per la cessazione della fornitura di pfSense Home+Lab viene citato l'abuso da parte di alcuni rivenditori, che hanno iniziato a preinstallare questa edizione su hardware in vendita, ignorando le condizioni di licenza.
Fonte: opennet.ru
