Брандмауэрлер мен желілік шлюздерді жасауға арналған pfSense CE 2.9.0 (Қауымдастық нұсқасы) дистрибутиві шығарылды. Дистрибутив FreeBSD код базасына негізделген және m0n0wall жобасынан және pf пакет сүзгісінен алынған әзірлемелерді қамтиды. Жаңа нұсқаны жүктеу үшін орнатушыны пайдаланыңыз.
Тарату веб-интерфейс арқылы басқарылады. Captive Portal және NAT сымды және сымсыз желілерде пайдаланушылардың кіруін басқару үшін пайдаланылуы мүмкін. VPN (IPsec, OpenVPN) және PPPoE. Өткізу қабілеттілігін шектеу, бір мезгілде қосылымдар санын шектеу, трафикті сүзу және CARP негізіндегі ауыстырып қосу конфигурацияларын жасаудың кең ауқымы қолдау көрсетіледі. Өнімділік статистикасы графиктер немесе кестелер түрінде көрсетіледі. Жергілікті пайдаланушы дерекқоры арқылы, сондай-ақ RADIUS және LDAP арқылы авторизация қолдау көрсетіледі.
Негізгі өзгерістер:
- Негізгі жүйе компоненттері FreeBSD 16-CURRENT нұсқасына жаңартылды. Бағдарламалардың жаңартылған нұсқаларына PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2 және strongSwan 6.0.3 кіреді.
- SSH сервері енді посткванттық шифрлау алгоритмдерін қолдайды және ескірген және сенімсіз криптографиялық алгоритмдерді қолдауды өшіреді.
- 2048 биттен қысқа криптографиялық кілттерді қолдау тоқтатылды. Жаңарту процесі кезінде әлсіз немесе мерзімі өткен веб-интерфейске кіру сертификаттары анықталса, жүйе автоматты түрде жаңа сертификатты жасап, орнатады.
- Өздігінен қол қойылған сертификаттардың немесе кіріктірілген сертификаттау орталығы (CA) берген сертификаттардың жарамдылық мерзімін автоматты түрде жаңарту мүмкіндігі қосылды.
- Клиенттің бастапқы порты мен сыртқы порты арасында динамикалық картаға түсіруді жүзеге асыратын жаңа "Port Restricted Cone" мекенжайын аудару режиміне ішінара эксперименттік қолдау қосылды. IP мекенжайы (бірнеше түрлі клиенттер бір хостқа қосылған кезде бірдей бастапқы порт нөмірін пайдаланатын жағдайда дұрыс жұмыс істейді).
Ақпарат көзі: opennet.ru
