ការចេញផ្សាយឧបករណ៍ចែកចាយសម្រាប់បង្កើតជញ្ជាំងភ្លើង pfSense 2.5.0

ឧបករណ៍ចែកចាយតូចសម្រាប់បង្កើតជញ្ជាំងភ្លើង និងច្រកបណ្តាញ pfSense 2.5.0 ត្រូវបានចេញផ្សាយ។ ការចែកចាយគឺផ្អែកលើមូលដ្ឋានកូដ FreeBSD ដោយប្រើការអភិវឌ្ឍន៍នៃគម្រោង m0n0wall និងការប្រើប្រាស់សកម្មនៃ pf និង ALTQ ។ រូបភាព iso សម្រាប់ស្ថាបត្យកម្ម amd64 ដែលមានទំហំ 360 MB ត្រូវបានរៀបចំសម្រាប់ទាញយក។

ការចែកចាយត្រូវបានគ្រប់គ្រងតាមរយៈចំណុចប្រទាក់បណ្ដាញ។ ដើម្បីរៀបចំការចូលប្រើរបស់អ្នកប្រើប្រាស់នៅលើបណ្តាញឥតខ្សែ និងឥតខ្សែ វិបផតថល Captive, NAT, VPN (IPsec, OpenVPN) និង PPPoE អាចត្រូវបានប្រើ។ ជួរដ៏ធំទូលាយនៃសមត្ថភាពត្រូវបានគាំទ្រសម្រាប់ការកំណត់កម្រិតបញ្ជូន កំណត់ចំនួននៃការតភ្ជាប់ក្នុងពេលដំណាលគ្នា ត្រងចរាចរ និងបង្កើតការកំណត់រចនាសម្ព័ន្ធដែលអត់ឱនកំហុសដោយផ្អែកលើ CARP ។ ស្ថិតិប្រតិបត្តិការត្រូវបានបង្ហាញជាទម្រង់ក្រាហ្វ ឬក្នុងទម្រង់តារាង។ ការអនុញ្ញាតត្រូវបានគាំទ្រដោយប្រើមូលដ្ឋានអ្នកប្រើប្រាស់មូលដ្ឋាន ក៏ដូចជាតាមរយៈ RADIUS និង LDAP ។

ការផ្លាស់ប្តូរសំខាន់ៗ៖

• សមាសធាតុប្រព័ន្ធមូលដ្ឋានត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅ FreeBSD 12.2 (FreeBSD 11 ត្រូវបានប្រើនៅក្នុងសាខាមុន) ។
• ការផ្លាស់ប្តូរទៅ OpenSSL 1.1.1 និង OpenVPN 2.5.0 ដោយមានការគាំទ្រសម្រាប់ ChaCha20-Poly1305 ត្រូវបានធ្វើឡើង។
• បានបន្ថែមការអនុវត្ត VPN WireGuard ដែលដំណើរការនៅកម្រិតខឺណែល។
• ការកំណត់រចនាសម្ព័ន្ធ backend Swan IPsec ត្រូវបានផ្លាស់ប្តូរពី ipsec.conf ដើម្បីប្រើ swanctl និងទម្រង់ VICI ។ កែលម្អការកំណត់ផ្លូវរូងក្រោមដី។
• ចំណុចប្រទាក់គ្រប់គ្រងវិញ្ញាបនបត្រប្រសើរឡើង។ បានបន្ថែមសមត្ថភាពក្នុងការធ្វើបច្ចុប្បន្នភាពធាតុនៅក្នុងកម្មវិធីគ្រប់គ្រងវិញ្ញាបនបត្រ។ ការផ្តល់ការជូនដំណឹងអំពីការផុតកំណត់នៃវិញ្ញាបនបត្រ។ លទ្ធភាពនាំចេញកូនសោ PKCS #12 និងបណ្ណសារជាមួយនឹងការការពារពាក្យសម្ងាត់ត្រូវបានផ្តល់ជូន។ បានបន្ថែមការគាំទ្រសម្រាប់វិញ្ញាបនបត្រខ្សែកោងរាងអេលីបទិក (ECDSA)។
• ផ្នែកខាងក្រោយសម្រាប់ភ្ជាប់ទៅបណ្តាញឥតខ្សែតាមរយៈ Captive Portal ត្រូវបានផ្លាស់ប្តូរយ៉ាងខ្លាំង។
• ឧបករណ៍ដែលបានកែលម្អ ដើម្បីធានាបាននូវការអត់ឱនចំពោះកំហុស។

ប្រភព: opennet.ru