שחרור ערכת ההפצה ליצירת חומות אש pfSense 2.7.1

פרסום ערכת ההפצה הקומפקטית ליצירת חומות אש ושערי רשת pfSense 2.7.1 פורסם. ההפצה מבוססת על בסיס הקוד של FreeBSD עם פרויקט m0n0wall ושימוש פעיל ב-pf ו-ALTQ. תמונת iso לארכיטקטורת amd64 הוכנה להורדה, בגודל 570 מגה-בייט.

ערכת ההפצה מנוהלת באמצעות ממשק האינטרנט. Captive Portal, NAT, VPN (IPsec, OpenVPN) ו-PPPoE יכולים לשמש כדי לארגן את היציאה של משתמשים ברשת קווית ואלחוטית. תומך במגוון רחב של אפשרויות להגבלת רוחב פס, הגבלת מספר החיבורים בו-זמנית, סינון תעבורה ויצירת תצורות סבילות לתקלות המבוססות על CARP. סטטיסטיקות עבודה מוצגות בצורה של גרפים או בצורה טבלה. ההרשאה נתמכת על ידי מסד הנתונים המקומי של המשתמשים, כמו גם באמצעות RADIUS ו-LDAP.

שינויים מרכזיים:

• רכיבי מערכת הבסיס עודכנו ל-FreeBSD 14-CURRENT. גרסאות מעודכנות של PHP 8.2.11 ו-OpenSSL 3.0.12.
• שרת Kea DHCP כלול, שניתן להשתמש בו במקום ISC DHCPD.
• מסנן מנות PF שיפר את העבודה עם פרוטוקול SCTP, והוסיף את היכולת לסנן מנות SCTP לפי מספר יציאה.
• הגדרות ניתוב IPv6 הועברו לקטע "שירותים > פרסום נתב".
• חלק ממערכת הבסיס הועבר מחבילת ה"בסיס" המונוליטית לחבילות נפרדות. לדוגמה, קוד ממאגר pfSense נשלח כעת בחבילת "pfSense" ולא בארכיון משותף.
• מנהל התקן nda חדש משמש לעבודה עם כונני NVMe. כדי להחזיר את מנהל ההתקן הישן במטען האתחול, אתה יכול להשתמש בהגדרה "hw.nvme.use_nvd=1".

בנוסף, אנו יכולים לציין כי NetGate הפסיקה לספק את מכלול "pfSense Home+Lab" החינמי, שהיה גרסה של מהדורת קהילת pfSense עם כמה תכונות מתקדמות שהועברו מהגרסה המסחרית של pfSense Plus. הסיבה להפסקת האספקה ​​של pfSense Home+Lab היא ניצול לרעה של חלק מהספקים שהחלו להתקין מראש מהדורה זו על הציוד שהם מוכרים, תוך התעלמות מתנאי הרישוי.

מקור: OpenNet.ru