pfSense 2.6.0 брандмауэрлерин түзүү үчүн бөлүштүрүүчү комплекттин чыгарылышы

pfSense 2.6.0 брандмауэрлерин жана тармак шлюздарын түзүү үчүн компакттуу бөлүштүрүүнүн релизи жарык көрдү. Бөлүштүрүү m0n0wall долбоорунун иштеп чыгууларын жана pf жана ALTQ активдүүлүгүн колдонуу менен FreeBSD код базасына негизделген. Amd64 архитектурасы үчүн 430 МБ өлчөмүндөгү ISO сүрөтү жүктөп алуу үчүн даярдалган.

Бөлүштүрүү веб-интерфейс аркылуу башкарылат. Колдонуучунун зымдуу жана зымсыз тармакка кирүүсүн уюштуруу үчүн Captive Portal, NAT, VPN (IPsec, OpenVPN) жана PPPoE колдонсо болот. Өткөрүү жөндөмдүүлүгүн чектөө, бир убактагы туташуулардын санын чектөө, трафикти чыпкалоо жана CARP негизинде катага чыдамдуу конфигурацияларды түзүү үчүн мүмкүнчүлүктөрдүн кеңири спектри колдоого алынат. Операция статистикасы график түрүндө же таблица түрүндө көрсөтүлөт. Авторизациялоо жергиликтүү колдонуучу базасын, ошондой эле RADIUS жана LDAP аркылуу колдоого алынат.

Негизги өзгөрүүлөр:

  • По умолчания при установке теперь применяется файловая система ZFS.
  • Добавлен новый виджет для оценки свободного места на диске, который пришёл на смену списку с параметрами дисков в виджете System Information.
  • Проведена работа по повышению стабильности и производительности IPsec. Изменено наименование сетевых интерфейсов IPsec VTI (имеющиеся настройки будут обновлены автоматически). Расширены и оптимизированы виджеты для отображения состояния IPsec.
  • В AutoConfigBackup решены проблемы с задержкой открытия страницы во время выполнения резервного копирования.
  • Для хэширования паролей по умолчанию задействован алгоритм SHA-512 вместо bcrypt.
  • Улучшена страница отсоединения от беспроводной сети в Captive Portal.
  • Для работы RAM-дисков задействована ФС tmpfs.

Source: opennet.ru

Комментарий кошуу