Kit distribusi kompak kanggo nggawe firewall lan gateway jaringan pfSense 2.5.0 wis dirilis. Distribusi kasebut adhedhasar basis kode FreeBSD nggunakake pangembangan proyek m0n0wall lan panggunaan aktif pf lan ALTQ. Gambar iso kanggo arsitektur amd64, ukuran 360 MB, wis disiapake kanggo diundhuh.
Distribusi dikelola liwat antarmuka web. Kanggo ngatur akses pangguna ing jaringan kabel lan nirkabel, Captive Portal, NAT, VPN (IPsec, OpenVPN) lan PPPoE bisa digunakake. A sawetara saka sudhut Kapabilitas didhukung kanggo watesan bandwidth, matesi jumlah sambungan simultaneous, nyaring lalu lintas lan nggawe fault-tolerant konfigurasi adhedhasar CARP. Statistik operasi ditampilake ing wangun grafik utawa ing wangun tabular. Otorisasi didhukung nggunakake basis pangguna lokal, uga liwat RADIUS lan LDAP.
Owah-owahan utama:
- Komponen sistem dasar wis dianyari FreeBSD 12.2 (FreeBSD 11 digunakake ing cabang sadurunge).
- Transisi menyang OpenSSL 1.1.1 lan OpenVPN 2.5.0 kanthi dhukungan kanggo ChaCha20-Poly1305 wis digawe.
- Implementasi VPN WireGuard ditambahake ing tingkat kernel.
- Konfigurasi backend strongSwan IPsec wis dipindhah saka ipsec.conf kanggo nggunakake swanctl lan format VICI. Ngapikake setelan trowongan.
- Antarmuka manajemen sertifikat sing luwih apik. Nambahake kemampuan kanggo nganyari entri ing manajer sertifikat. Nyedhiyakake kabar babagan kadaluwarsa sertifikat. Kemampuan kanggo ngekspor PKCS # 12 tombol lan arsip karo pangayoman sandi kasedhiya. Dhukungan tambahan kanggo Elliptic Curve Certificates (ECDSA).
- Backend kanggo nyambungake menyang jaringan nirkabel liwat Captive Portal wis diganti sacara signifikan.
- Piranti sing luwih apik kanggo njamin toleransi kesalahan.
Source: opennet.ru