Rilis kit distribusi kanggo nggawe firewall pfSense 2.5.0

Состоялся релиз компактного дистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense 2.5.0. Дистрибутив основан на кодовой базе FreeBSD с задействованием наработок проекта m0n0wall и активным использованием pf и ALTQ. Для загрузки подготовлен iso-образ для архитектуры amd64, размером 360 МБ.

Distribusi dikelola liwat antarmuka web. Kanggo ngatur akses pangguna ing jaringan kabel lan nirkabel, Captive Portal, NAT, VPN (IPsec, OpenVPN) lan PPPoE bisa digunakake. A sawetara saka sudhut Kapabilitas didhukung kanggo watesan bandwidth, matesi jumlah sambungan simultaneous, nyaring lalu lintas lan nggawe fault-tolerant konfigurasi adhedhasar CARP. Statistik operasi ditampilake ing wangun grafik utawa ing wangun tabular. Otorisasi didhukung nggunakake basis pangguna lokal, uga liwat RADIUS lan LDAP.

Owah-owahan utama:

• Компоненты базовой системы обновлены до FreeBSD 12.2 (в прошлой ветке использовался FreeBSD 11).
• Осуществлён переход на OpenSSL 1.1.1 и OpenVPN 2.5.0 с поддержкой ChaCha20-Poly1305.
• Добавлена реализация VPN WireGuard, работающая на уровне ядра.
• Настройка IPsec-бэкенда strongSwan переведена с ipsec.conf на использование swanctl и формата VICI. Улучшены настройки туннелей.
• Улучшен интерфейс для управления сертификатами. Добавлена возможность обновления записей в менеджере сертификатов. Обеспечен вывод уведомлений об окончании срока действия сертификатов. Предоставлена возможность экспорта ключей и архивов PKCS #12 c защитой паролем. Добавлена поддержка сертификатов на базе эллиптических кривых (ECDSA).
• Значительно изменён бэкенд для подключения к беспроводной сети через Captive Portal.
• Улучшены средства для обеспечения отказоустойчивости.

Source: opennet.ru