firewall-ების შესაქმნელად დისტრიბუციის გამოშვება pfSense CE 2.9.0

გამოვიდა firewall-ებისა და ქსელური კარიბჭეების შესაქმნელად განკუთვნილი pfSense CE 2.9.0 (Community Edition) დისტრიბუცია. დისტრიბუცია დაფუძნებულია FreeBSD კოდურ ბაზაზე და მოიცავს m0n0wall პროექტისა და pf პაკეტების ფილტრის შემუშავებულ ვერსიებს. ახალი ვერსიის ჩამოსატვირთად გამოიყენეთ ინსტალერი.

დისტრიბუცია ვებ ინტერფეისის საშუალებით იმართება. Captive Portal-ისა და NAT-ის გამოყენება შესაძლებელია სადენიან და უსადენო ქსელებზე მომხმარებლის წვდომის სამართავად. VPN (IPsec, OpenVPN) და PPPoE. მხარდაჭერილია გამტარუნარიანობის შეზღუდვის, ერთდროული კავშირების რაოდენობის შეზღუდვის, ტრაფიკის ფილტრაციის და CARP-ზე დაფუძნებული ჩავარდნის კონფიგურაციების შექმნის ფართო სპექტრი. შესრულების სტატისტიკა ნაჩვენებია გრაფიკების ან ცხრილების სახით. მხარდაჭერილია ავტორიზაცია ადგილობრივი მომხმარებლის მონაცემთა ბაზის, ასევე RADIUS-ისა და LDAP-ის მეშვეობით.

ძირითადი ცვლილებები:

• საბაზისო სისტემის კომპონენტები განახლდა FreeBSD 16-CURRENT ვერსიამდე. პროგრამების განახლებული ვერსიებია PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2 და strongSwan 6.0.3.
• SSH სერვერი ახლა მხარს უჭერს პოსტ-კვანტურ დაშიფვრის ალგორითმებს და გამორთავს მოძველებული და არასანდო კრიპტოგრაფიული ალგორითმების მხარდაჭერას.
• 2048 ბიტზე მოკლე კრიპტოგრაფიული გასაღებების მხარდაჭერა შეწყდა. თუ განახლების პროცესში აღმოჩნდება სუსტი ან ვადაგასული ვებ ინტერფეისის წვდომის სერტიფიკატები, სისტემა ავტომატურად დააგენერირებს და დააინსტალირებს ახალ სერტიფიკატს.
• დაემატა ფუნქცია თვითხელმოწერილი სერტიფიკატების ან ჩაშენებული სერტიფიკატის ორგანოს (CA) მიერ გაცემული სერტიფიკატების მოქმედების ვადის ავტომატურად განახლების მიზნით.
• დაემატა ნაწილობრივი ექსპერიმენტული მხარდაჭერა ახალი „პორტის შეზღუდული კონუსის“ მისამართის თარგმნის რეჟიმისთვის, რომელიც ახორციელებს დინამიურ შესაბამისობას კლიენტის წყაროს პორტსა და გარე პორტს შორის. IP მისამართი (სწორად მუშაობს იმ სიტუაციაში, როდესაც რამდენიმე სხვადასხვა კლიენტი იყენებს ერთსა და იმავე წყაროს პორტის ნომერს ერთსა და იმავე ჰოსტთან დაკავშირებისას).

წყარო: opennet.ru