E kompakt Verdeelungskit fir Firewalls an Netzwierkpaarten ze kreéieren pfSense 2.5.0 gouf verëffentlecht. D'Verdeelung baséiert op der FreeBSD Code Basis mat den Entwécklungen vum m0n0wall Projet an der aktiver Notzung vu pf an ALTQ. En Iso-Bild fir amd64 Architektur, 360 MB an der Gréisst, gouf virbereet fir erofzelueden.
D'Verdeelung gëtt iwwer e Webinterface geréiert. Fir de Benotzer Zougang op engem kabellosen a drahtlose Netzwierk ze organiséieren, kënnen Captive Portal, NAT, VPN (IPsec, OpenVPN) an PPPoE benotzt ginn. Eng breet Palette vu Fäegkeeten ginn ënnerstëtzt fir d'Bandbreedung ze limitéieren, d'Zuel vun de simultane Verbindungen ze limitéieren, de Traffic ze filteren a Feelertolerant Konfiguratiounen ze kreéieren baséiert op CARP. Operatiounsstatistike ginn a Form vu Grafike oder an Tabellform ugewisen. Autorisatioun gëtt mat der lokaler Benotzerbasis ënnerstëtzt, souwéi duerch RADIUS an LDAP.
Schlëssel Ännerungen:
- D'Basissystemkomponente goufen op FreeBSD 12.2 aktualiséiert (FreeBSD 11 gouf an der viregter Branche benotzt).
- Den Iwwergank op OpenSSL 1.1.1 an OpenVPN 2.5.0 mat Ënnerstëtzung fir ChaCha20-Poly1305 gouf gemaach.
- Zousätzlech VPN WireGuard Implementatioun déi um Kernelniveau leeft.
- D'strongSwan IPsec Backend Konfiguratioun gouf vun ipsec.conf geréckelt fir swanctl an de VICI Format ze benotzen. Verbessert Tunnel Astellunge.
- Verbessert Zertifika Management Interface. D'Fäegkeet bäigefüügt fir Entréen am Zertifikatmanager ze aktualiséieren. Gitt Notifikatiounen iwwer d'Verfall vun den Certificaten. D'Kapazitéit fir PKCS #12 Schlësselen an Archiver mat Passwuertschutz ze exportéieren gëtt zur Verfügung gestallt. Zousätzlech Ënnerstëtzung fir Elliptic Curve Certificates (ECDSA).
- De Backend fir mat engem drahtlose Netzwierk iwwer Captive Portal ze verbannen ass wesentlech geännert.
- Verbessert Tools fir Feeler Toleranz ze garantéieren.
Source: opennet.ru