ಫೈರ್ವಾಲ್ಗಳು ಮತ್ತು ನೆಟ್ವರ್ಕ್ ಗೇಟ್ವೇಗಳನ್ನು ರಚಿಸಲು pfSense 2.5.0 ಎಂಬ ಕಾಂಪ್ಯಾಕ್ಟ್ ವಿತರಣೆಯನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲಾಗಿದೆ. ವಿತರಣೆಯು m0n0wall ಯೋಜನೆಯ ಅಭಿವೃದ್ಧಿ ಮತ್ತು pf ಮತ್ತು ALTQ ನ ಸಕ್ರಿಯ ಬಳಕೆಯೊಂದಿಗೆ FreeBSD ಕೋಡ್ ಬೇಸ್ ಅನ್ನು ಆಧರಿಸಿದೆ. amd64 ಆರ್ಕಿಟೆಕ್ಚರ್ಗಾಗಿ 360 MB ಗಾತ್ರದ ಐಸೊ ಚಿತ್ರವನ್ನು ಡೌನ್ಲೋಡ್ಗಾಗಿ ಸಿದ್ಧಪಡಿಸಲಾಗಿದೆ.
ವಿತರಣೆಯನ್ನು ವೆಬ್ ಇಂಟರ್ಫೇಸ್ ಮೂಲಕ ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ. ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್ ಮತ್ತು NAT ಅನ್ನು ವೈರ್ಡ್ ಮತ್ತು ವೈರ್ಲೆಸ್ ನೆಟ್ವರ್ಕ್ಗಳಲ್ಲಿ ಬಳಕೆದಾರರ ಪ್ರವೇಶವನ್ನು ನಿರ್ವಹಿಸಲು ಬಳಸಬಹುದು. VPN (ಐಪಿಸೆಕ್, OpenVPN) ಮತ್ತು PPPoE. ಬ್ಯಾಂಡ್ವಿಡ್ತ್ ಮಿತಿ, ಏಕಕಾಲಿಕ ಸಂಪರ್ಕಗಳ ಸಂಖ್ಯೆಯನ್ನು ಮಿತಿಗೊಳಿಸುವುದು, ಟ್ರಾಫಿಕ್ ಫಿಲ್ಟರಿಂಗ್ ಮತ್ತು CARP ಆಧರಿಸಿ ವಿಫಲ ಸಂರಚನೆಗಳನ್ನು ರಚಿಸುವುದಕ್ಕಾಗಿ ವ್ಯಾಪಕ ಶ್ರೇಣಿಯ ಆಯ್ಕೆಗಳನ್ನು ಬೆಂಬಲಿಸಲಾಗುತ್ತದೆ. ಕಾರ್ಯಕ್ಷಮತೆಯ ಅಂಕಿಅಂಶಗಳನ್ನು ಗ್ರಾಫ್ಗಳು ಅಥವಾ ಕೋಷ್ಟಕಗಳಾಗಿ ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ. ಸ್ಥಳೀಯ ಬಳಕೆದಾರ ಡೇಟಾಬೇಸ್ ಮೂಲಕ ಹಾಗೂ RADIUS ಮತ್ತು LDAP ಮೂಲಕ ಅಧಿಕಾರವನ್ನು ಬೆಂಬಲಿಸಲಾಗುತ್ತದೆ.
ಪ್ರಮುಖ ಬದಲಾವಣೆಗಳು:
- ಮೂಲ ವ್ಯವಸ್ಥೆಯ ಘಟಕಗಳನ್ನು FreeBSD 12.2 ಗೆ ನವೀಕರಿಸಲಾಗಿದೆ (ಹಿಂದಿನ ಶಾಖೆಯು FreeBSD 11 ಅನ್ನು ಬಳಸುತ್ತಿತ್ತು).
- OpenSSL 1.1.1 ಗೆ ಪರಿವರ್ತನೆ ಪೂರ್ಣಗೊಂಡಿದೆ ಮತ್ತು OpenVPN ChaCha20-Poly1305 ಬೆಂಬಲದೊಂದಿಗೆ 2.5.0.
- VPN ಅನುಷ್ಠಾನವನ್ನು ಸೇರಿಸಲಾಗಿದೆ WireGuard, ಕರ್ನಲ್ ಮಟ್ಟದಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.
- strongSwan IPsec ಬ್ಯಾಕೆಂಡ್ ಕಾನ್ಫಿಗರೇಶನ್ ಅನ್ನು ipsec.conf ನಿಂದ swanctl ಮತ್ತು VICI ಫಾರ್ಮ್ಯಾಟ್ಗೆ ಸರಿಸಲಾಗಿದೆ. ಸುರಂಗ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಸುಧಾರಿಸಲಾಗಿದೆ.
- ಸುಧಾರಿತ ಪ್ರಮಾಣಪತ್ರ ನಿರ್ವಹಣಾ ಇಂಟರ್ಫೇಸ್. ಪ್ರಮಾಣಪತ್ರ ವ್ಯವಸ್ಥಾಪಕದಲ್ಲಿ ದಾಖಲೆಗಳನ್ನು ನವೀಕರಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಸೇರಿಸಲಾಗಿದೆ. ಪ್ರಮಾಣಪತ್ರ ಮುಕ್ತಾಯದ ಕುರಿತು ಅಧಿಸೂಚನೆಗಳ ಔಟ್ಪುಟ್ ಅನ್ನು ಒದಗಿಸಲಾಗಿದೆ. ಪಾಸ್ವರ್ಡ್ ರಕ್ಷಣೆಯೊಂದಿಗೆ ಕೀಗಳು ಮತ್ತು PKCS #12 ಆರ್ಕೈವ್ಗಳನ್ನು ರಫ್ತು ಮಾಡುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಒದಗಿಸಲಾಗಿದೆ. ಎಲಿಪ್ಟಿಕ್ ಕರ್ವ್ ಪ್ರಮಾಣಪತ್ರಗಳಿಗೆ (ECDSA) ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್ ಮೂಲಕ ವೈರ್ಲೆಸ್ ನೆಟ್ವರ್ಕ್ಗೆ ಸಂಪರ್ಕಿಸುವ ಬ್ಯಾಕೆಂಡ್ ಅನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಬದಲಾಯಿಸಲಾಗಿದೆ.
- ಸುಧಾರಿತ ದೋಷ ಸಹಿಷ್ಣುತಾ ಸಾಧನಗಳು.
ಮೂಲ: opennet.ru
