ಫೈರ್‌ವಾಲ್‌ಗಳು ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ಗೇಟ್‌ವೇಗಳನ್ನು ರಚಿಸಲು ಕಾಂಪ್ಯಾಕ್ಟ್ ವಿತರಣಾ ಕಿಟ್ ಅನ್ನು pfSense 2.5.0 ಬಿಡುಗಡೆ ಮಾಡಲಾಗಿದೆ. ವಿತರಣೆಯು m0n0wall ಯೋಜನೆಯ ಬೆಳವಣಿಗೆಗಳು ಮತ್ತು pf ಮತ್ತು ALTQ ನ ಸಕ್ರಿಯ ಬಳಕೆಯನ್ನು ಬಳಸಿಕೊಂಡು FreeBSD ಕೋಡ್ ಬೇಸ್ ಅನ್ನು ಆಧರಿಸಿದೆ. amd64 ಆರ್ಕಿಟೆಕ್ಚರ್‌ಗಾಗಿ 360 MB ಗಾತ್ರದ ಐಸೊ ಚಿತ್ರವನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಲು ಸಿದ್ಧಪಡಿಸಲಾಗಿದೆ.
ವಿತರಣೆಯನ್ನು ವೆಬ್ ಇಂಟರ್ಫೇಸ್ ಮೂಲಕ ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ. ವೈರ್ಡ್ ಮತ್ತು ವೈರ್‌ಲೆಸ್ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಬಳಕೆದಾರರ ಪ್ರವೇಶವನ್ನು ಸಂಘಟಿಸಲು, ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್, NAT, VPN (IPsec, OpenVPN) ಮತ್ತು PPPoE ಅನ್ನು ಬಳಸಬಹುದು. ಬ್ಯಾಂಡ್‌ವಿಡ್ತ್ ಅನ್ನು ಸೀಮಿತಗೊಳಿಸಲು, ಏಕಕಾಲಿಕ ಸಂಪರ್ಕಗಳ ಸಂಖ್ಯೆಯನ್ನು ಸೀಮಿತಗೊಳಿಸಲು, ಟ್ರಾಫಿಕ್ ಅನ್ನು ಫಿಲ್ಟರ್ ಮಾಡಲು ಮತ್ತು CARP ಆಧಾರಿತ ದೋಷ-ಸಹಿಷ್ಣು ಕಾನ್ಫಿಗರೇಶನ್‌ಗಳನ್ನು ರಚಿಸಲು ವ್ಯಾಪಕ ಶ್ರೇಣಿಯ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಬೆಂಬಲಿಸಲಾಗುತ್ತದೆ. ಕಾರ್ಯಾಚರಣೆಯ ಅಂಕಿಅಂಶಗಳನ್ನು ಗ್ರಾಫ್ಗಳ ರೂಪದಲ್ಲಿ ಅಥವಾ ಕೋಷ್ಟಕ ರೂಪದಲ್ಲಿ ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ. ಸ್ಥಳೀಯ ಬಳಕೆದಾರ ನೆಲೆಯನ್ನು ಬಳಸಿಕೊಂಡು, ಹಾಗೆಯೇ RADIUS ಮತ್ತು LDAP ಮೂಲಕ ದೃಢೀಕರಣವನ್ನು ಬೆಂಬಲಿಸಲಾಗುತ್ತದೆ.
ಪ್ರಮುಖ ಬದಲಾವಣೆಗಳು:
- ಬೇಸ್ ಸಿಸ್ಟಮ್ ಘಟಕಗಳನ್ನು FreeBSD 12.2 ಗೆ ನವೀಕರಿಸಲಾಗಿದೆ (ಹಿಂದಿನ ಶಾಖೆಯಲ್ಲಿ FreeBSD 11 ಅನ್ನು ಬಳಸಲಾಗಿದೆ).
- ChaCha1.1.1-Poly2.5.0 ಗೆ ಬೆಂಬಲದೊಂದಿಗೆ OpenSSL 20 ಮತ್ತು OpenVPN 1305 ಗೆ ಪರಿವರ್ತನೆಯನ್ನು ಮಾಡಲಾಗಿದೆ.
- ಕರ್ನಲ್ ಮಟ್ಟದಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ VPN WireGuard ಅನುಷ್ಠಾನವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- strongSwan IPsec ಬ್ಯಾಕೆಂಡ್ ಕಾನ್ಫಿಗರೇಶನ್ ಅನ್ನು ipsec.conf ನಿಂದ swanctl ಮತ್ತು VICI ಫಾರ್ಮ್ಯಾಟ್ ಅನ್ನು ಬಳಸಲು ಸರಿಸಲಾಗಿದೆ. ಸುಧಾರಿತ ಸುರಂಗ ಸೆಟ್ಟಿಂಗ್‌ಗಳು.
- ಸುಧಾರಿತ ಪ್ರಮಾಣಪತ್ರ ನಿರ್ವಹಣೆ ಇಂಟರ್ಫೇಸ್. ಪ್ರಮಾಣಪತ್ರ ನಿರ್ವಾಹಕದಲ್ಲಿ ನಮೂದುಗಳನ್ನು ನವೀಕರಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಸೇರಿಸಲಾಗಿದೆ. ಪ್ರಮಾಣಪತ್ರಗಳ ಮುಕ್ತಾಯದ ಕುರಿತು ಅಧಿಸೂಚನೆಗಳನ್ನು ಒದಗಿಸುವುದು. ಪಾಸ್‌ವರ್ಡ್ ರಕ್ಷಣೆಯೊಂದಿಗೆ PKCS #12 ಕೀಗಳು ಮತ್ತು ಆರ್ಕೈವ್‌ಗಳನ್ನು ರಫ್ತು ಮಾಡುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಒದಗಿಸಲಾಗಿದೆ. ಎಲಿಪ್ಟಿಕ್ ಕರ್ವ್ ಪ್ರಮಾಣಪತ್ರಗಳಿಗೆ (ECDSA) ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್ ಮೂಲಕ ವೈರ್‌ಲೆಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಸಂಪರ್ಕಿಸಲು ಬ್ಯಾಕೆಂಡ್ ಅನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಬದಲಾಯಿಸಲಾಗಿದೆ.
- ದೋಷ ಸಹಿಷ್ಣುತೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಸುಧಾರಿತ ಸಾಧನಗಳು.
ಮೂಲ: opennet.ru