ファイアウォールとネットワーク ゲートウェイを作成するためのコンパクトな配布キット pfSense 2.5.0 がリリースされました。このディストリビューションは、m0n0wall プロジェクトの開発と pf および ALTQ の積極的な使用を使用した FreeBSD コード ベースに基づいています。サイズ 64 MB の amd360 アーキテクチャ用の ISO イメージがダウンロード用に準備されています。
配布キットは Web インターフェイス経由で管理されます。 キャプティブ ポータル、NAT、VPN (IPsec、OpenVPN)、および PPPoE を使用して、有線および無線ネットワークでのユーザーの退出を整理できます。 帯域幅の制限、同時接続数の制限、トラフィックのフィルタリング、CARP に基づくフォールト トレラント構成の作成のための幅広いオプションをサポートします。 作業統計はグラフまたは表形式で表示されます。 認可は、ローカル ユーザー データベースのほか、RADIUS および LDAP 経由でもサポートされています。
主な変更点:
- 基本システム コンポーネントは FreeBSD 12.2 に更新されました (FreeBSD 11 は以前のブランチで使用されていました)。
- ChaCha1.1.1-Poly2.5.0 をサポートする OpenSSL 20 および OpenVPN 1305 への移行が行われました。
- カーネル レベルで実行される VPN WireGuard 実装を追加しました。
- StrongSwan IPsec バックエンド設定は、swanctl と VICI 形式を使用するために ipsec.conf から移動されました。トンネル設定が改善されました。
- 証明書管理インターフェイスが改善されました。証明書マネージャーのエントリを更新する機能が追加されました。証明書の有効期限に関する通知を提供します。パスワード保護された PKCS #12 キーとアーカイブをエクスポートする機能が提供されます。楕円曲線証明書 (ECDSA) のサポートが追加されました。
- Captive Portal 経由でワイヤレス ネットワークに接続するためのバックエンドが大幅に変更されました。
- 耐障害性を確保するためのツールの改善。
出所： オープンネット.ru