שחרור ערכת ההפצה ליצירת חומות אש pfSense 2.6.0

פרסום ערכת ההפצה הקומפקטית ליצירת חומות אש ושערי רשת pfSense 2.6.0 פורסם. ההפצה מבוססת על בסיס הקוד של FreeBSD עם פרויקט m0n0wall ושימוש פעיל ב-pf ו-ALTQ. תמונת iso לארכיטקטורת amd64 הוכנה להורדה, בגודל 430 מגה-בייט.

ערכת ההפצה מנוהלת באמצעות ממשק האינטרנט. Captive Portal, NAT, VPN (IPsec, OpenVPN) ו-PPPoE יכולים לשמש כדי לארגן את היציאה של משתמשים ברשת קווית ואלחוטית. תומך במגוון רחב של אפשרויות להגבלת רוחב פס, הגבלת מספר החיבורים בו-זמנית, סינון תעבורה ויצירת תצורות סבילות לתקלות המבוססות על CARP. סטטיסטיקות עבודה מוצגות בצורה של גרפים או בצורה טבלה. ההרשאה נתמכת על ידי מסד הנתונים המקומי של המשתמשים, כמו גם באמצעות RADIUS ו-LDAP.

שינויים מרכזיים:

• כברירת מחדל, ההתקנה משתמשת כעת במערכת הקבצים ZFS.
• יישומון חדש נוסף להערכת שטח פנוי בדיסק, אשר החליף את הרשימה בפרמטרים של דיסק בוידג'ט System Information.
• נעשתה עבודה לשיפור היציבות והביצועים של IPsec. שונה השם של ממשקי רשת IPsec VTI (הגדרות קיימות יעודכנו אוטומטית). ווידג'טים להצגת סטטוס IPsec הורחבו ועברו אופטימיזציה.
• AutoConfigBackup פותר בעיות עיכוב בפתיחת דפים בזמן שגיבוי מתבצע.
• אלגוריתם גיבוב הסיסמה המוגדר כברירת מחדל הוא SHA-512 במקום bcrypt.
• שיפר את דף הניתוק האלחוטי בפורטל השבוי.
• מערכת הקבצים tmpfs משמשת לתפעול של דיסקי RAM.

מקור: OpenNet.ru