Брандмауэрлерди жана тармактык шлюздарды түзүү үчүн pfSense CE 2.9.0 (Community Edition) дистрибутиви чыгарылды. Дистрибутив FreeBSD код базасына негизделген жана m0n0wall долбоорунун иштеп чыгууларын жана pf пакет чыпкасын камтыйт. Жаңы версиясын жүктөп алуу үчүн, орноткучту колдонуңуз.
Дистрибуция веб-интерфейс аркылуу башкарылат. Каптивдик портал жана NAT зымдуу жана зымсыз тармактарда колдонуучулардын кирүүсүн башкаруу үчүн колдонулушу мүмкүн. VPN (IPsec, OpenVPN) жана PPPoE. Өткөрүү жөндөмдүүлүгүн чектөө, бир эле учурда туташуулардын санын чектөө, трафикти чыпкалоо жана CARP негизинде ката кетирүүчү конфигурацияларды түзүү үчүн кеңири мүмкүнчүлүктөр колдоого алынат. Аткаруу статистикасы графиктер же таблицалар катары көрсөтүлөт. Жергиликтүү колдонуучунун маалымат базасы аркылуу, ошондой эле RADIUS жана LDAP аркылуу авторизация колдоого алынат.
Негизги өзгөрүүлөр:
- Системанын базалык компоненттери FreeBSD 16-CURRENT версиясына жаңыртылды. Программалардын жаңыртылган версияларына PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2 жана strongSwan 6.0.3 кирет.
- SSH сервери эми посткванттык шифрлөө алгоритмдерин колдойт жана эскирген жана ишенимсиз криптографиялык алгоритмдерди колдоону өчүрөт.
- 2048 биттен кыска криптографиялык ачкычтарды колдоо токтотулду. Эгерде жаңыртуу процессинде веб-интерфейске кирүү сертификаттары алсыз же мөөнөтү өтүп кеткен болсо, система автоматтык түрдө жаңы сертификатты түзүп, орнотот.
- Өзү кол койгон сертификаттардын же орнотулган Сертификаттоо Органы (CA) тарабынан берилген сертификаттардын жарактуулук мөөнөтүн автоматтык түрдө жаңыртуу функциясы кошулду.
- Кардардын булак порту менен тышкы порттун ортосунда динамикалык карта түзүү ишке ашырылган жаңы "Port Restricted Cone" дарегин которуу режими үчүн жарым-жартылай эксперименталдык колдоо кошулду. IP дареги (бир эле хостко туташканда бир нече ар кандай кардарлар бир эле булак портунун номерин колдонгон кырдаалда туура иштейт).
Source: opennet.ru
