È stato pubblicato il rilascio del kit di distribuzione compatto per la creazione di firewall e gateway di rete pfSense 2.7.1. La distribuzione si basa sul codice base di FreeBSD con il progetto m0n0wall e l'uso attivo di pf e ALTQ. È stata preparata per il download un'immagine ISO per l'architettura amd64, di 570 MB.
Il kit di distribuzione viene gestito tramite l'interfaccia web. Captive Portal, NAT, VPN (IPsec, OpenVPN) e PPPoE possono essere utilizzati per organizzare l'uscita degli utenti in una rete cablata e wireless. Supporta un'ampia gamma di opzioni per limitare la larghezza di banda, limitare il numero di connessioni simultanee, filtrare il traffico e creare configurazioni tolleranti agli errori basate su CARP. Le statistiche del lavoro vengono visualizzate sotto forma di grafici o in forma tabellare. L'autorizzazione è supportata dal database utenti locale, nonché tramite RADIUS e LDAP.
Cambiamenti chiave:
- I componenti del sistema di base sono stati aggiornati a FreeBSD 14-CURRENT. Versioni aggiornate di PHP 8.2.11 e OpenSSL 3.0.12.
- È incluso il server DHCP Kea, che può essere utilizzato al posto di ISC DHCPD.
- Il filtro dei pacchetti PF ha migliorato il funzionamento con il protocollo SCTP, aggiungendo la possibilità di filtrare i pacchetti SCTP in base al numero di porta.
- Le impostazioni di routing IPv6 sono state spostate nella sezione "Servizi > Pubblicità del router".
- Parte del sistema di base è stata spostata dal pacchetto monolitico “base” in pacchetti separati. Ad esempio, il codice del repository pfSense viene ora fornito nel pacchetto "pfSense" anziché in un archivio condiviso.
- Un nuovo driver nda viene utilizzato per funzionare con le unità NVMe. Per ripristinare il vecchio driver nel bootloader, puoi utilizzare l'impostazione "hw.nvme.use_nvd=1".
Inoltre, possiamo notare che NetGate ha cessato di fornire l'assembly gratuito “pfSense Home+Lab”, che era una variante di pfSense Community Edition con alcune funzionalità avanzate trasferite dalla versione commerciale di pfSense Plus. Il motivo dell'interruzione della fornitura di pfSense Home+Lab è l'abuso di alcuni fornitori che hanno iniziato a preinstallare questa edizione sulle apparecchiature che vendono, ignorando i termini di licenza.
Fonte: opennet.ru