ការចេញផ្សាយឧបករណ៍ចែកចាយសម្រាប់បង្កើតជញ្ជាំងភ្លើង pfSense 2.7.1

ការចេញផ្សាយការចែកចាយបង្រួមសម្រាប់បង្កើតជញ្ជាំងភ្លើង និងច្រកបណ្តាញ pfSense 2.7.1 ត្រូវបានបោះពុម្ពផ្សាយ។ ការចែកចាយគឺផ្អែកលើមូលដ្ឋានកូដ FreeBSD ដោយប្រើការអភិវឌ្ឍន៍នៃគម្រោង m0n0wall និងការប្រើប្រាស់សកម្មនៃ pf និង ALTQ ។ រូបភាព iso សម្រាប់ស្ថាបត្យកម្ម amd64 ដែលមានទំហំ 570 MB ត្រូវបានរៀបចំសម្រាប់ទាញយក។

ការចែកចាយត្រូវបានគ្រប់គ្រងតាមរយៈចំណុចប្រទាក់បណ្ដាញ។ ដើម្បីរៀបចំការចូលប្រើរបស់អ្នកប្រើប្រាស់នៅលើបណ្តាញឥតខ្សែ និងឥតខ្សែ វិបផតថល Captive, NAT, VPN (IPsec, OpenVPN) និង PPPoE អាចត្រូវបានប្រើ។ ជួរដ៏ធំទូលាយនៃសមត្ថភាពត្រូវបានគាំទ្រសម្រាប់ការកំណត់កម្រិតបញ្ជូន កំណត់ចំនួននៃការតភ្ជាប់ក្នុងពេលដំណាលគ្នា ត្រងចរាចរ និងបង្កើតការកំណត់រចនាសម្ព័ន្ធដែលអត់ឱនកំហុសដោយផ្អែកលើ CARP ។ ស្ថិតិប្រតិបត្តិការត្រូវបានបង្ហាញជាទម្រង់ក្រាហ្វ ឬក្នុងទម្រង់តារាង។ ការអនុញ្ញាតត្រូវបានគាំទ្រដោយប្រើមូលដ្ឋានអ្នកប្រើប្រាស់មូលដ្ឋាន ក៏ដូចជាតាមរយៈ RADIUS និង LDAP ។

ការផ្លាស់ប្តូរសំខាន់ៗ៖

• សមាសធាតុប្រព័ន្ធមូលដ្ឋានត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅ FreeBSD 14-CURRENT ។ កំណែដែលបានធ្វើបច្ចុប្បន្នភាពនៃ PHP 8.2.11 និង OpenSSL 3.0.12 ។
• ម៉ាស៊ីនមេ Kea DHCP ត្រូវបានរួមបញ្ចូល ដែលអាចត្រូវបានប្រើជំនួសឱ្យ ISC DHCPD ។
• តម្រងកញ្ចប់ព័ត៌មាន PF បានធ្វើឱ្យប្រសើរឡើងនូវការងារជាមួយពិធីការ SCTP ដោយបន្ថែមសមត្ថភាពក្នុងការត្រងកញ្ចប់ SCTP តាមលេខច្រក។
• ការកំណត់ផ្លូវ IPv6 ត្រូវបានផ្លាស់ទីទៅផ្នែក "សេវាកម្ម > ការផ្សាយពាណិជ្ជកម្មរ៉ោតទ័រ" ។
• ផ្នែកនៃប្រព័ន្ធមូលដ្ឋានត្រូវបានផ្លាស់ប្តូរចេញពីកញ្ចប់ "មូលដ្ឋាន" monolithic ទៅជាកញ្ចប់ដាច់ដោយឡែក។ ឧទាហរណ៍ លេខកូដពីឃ្លាំង pfSense ឥឡូវនេះត្រូវបានដឹកជញ្ជូននៅក្នុងកញ្ចប់ "pfSense" ជាជាងនៅក្នុងប័ណ្ណសារដែលបានចែករំលែក។
• កម្មវិធីបញ្ជា nda ថ្មីត្រូវបានប្រើដើម្បីធ្វើការជាមួយ NVMe drives ។ ដើម្បីត្រឡប់កម្មវិធីបញ្ជាចាស់នៅក្នុងកម្មវិធីចាប់ផ្ដើមប្រព័ន្ធ អ្នកអាចប្រើការកំណត់ "hw.nvme.use_nvd=1" ។

លើសពីនេះ យើងអាចកត់សម្គាល់ថា NetGate បានឈប់ផ្គត់ផ្គង់ការជួបប្រជុំ "pfSense Home+Lab" ដោយឥតគិតថ្លៃ ដែលជាកំណែប្រែនៃ pfSense Community Edition ជាមួយនឹងមុខងារកម្រិតខ្ពស់មួយចំនួនដែលបានផ្ទេរពីកំណែពាណិជ្ជកម្មរបស់ pfSense Plus ។ ហេតុផលសម្រាប់ការបញ្ឈប់ការផ្គត់ផ្គង់ pfSense Home+Lab គឺជាការរំលោភបំពានរបស់អ្នកផ្គត់ផ្គង់មួយចំនួនដែលបានចាប់ផ្តើមដំឡើងកំណែនេះជាមុនលើឧបករណ៍ដែលពួកគេលក់ដោយមិនអើពើនឹងលក្ខខណ្ឌអាជ្ញាប័ណ្ណ។

ប្រភព: opennet.ru