ປ່ອຍຊຸດການແຈກຢາຍເພື່ອສ້າງ firewalls pfSense 2.5.0

ຊຸດແຈກຢາຍຂະໜາດກະທັດຮັດສຳລັບການສ້າງ firewalls ແລະ network gateways pfSense 2.5.0 ໄດ້ຖືກປ່ອຍອອກມາແລ້ວ. ການແຈກຢາຍແມ່ນອີງໃສ່ພື້ນຖານລະຫັດ FreeBSD ໂດຍໃຊ້ການພັດທະນາຂອງໂຄງການ m0n0wall ແລະການນໍາໃຊ້ຢ່າງຫ້າວຫັນຂອງ pf ແລະ ALTQ. ຮູບພາບ iso ສໍາລັບສະຖາປັດຕະຍະກໍາ amd64, ຂະຫນາດ 360 MB, ໄດ້ຖືກກະກຽມສໍາລັບການດາວໂຫຼດ.

ການແຈກຢາຍແມ່ນຖືກຈັດການຜ່ານທາງເວັບ. ເພື່ອຈັດລະບຽບການເຂົ້າເຖິງຂອງຜູ້ໃຊ້ໃນເຄືອຂ່າຍແບບມີສາຍ ແລະໄຮ້ສາຍ, ສາມາດໃຊ້ Captive Portal, NAT, VPN (IPsec, OpenVPN) ແລະ PPPoE ໄດ້. ລະດັບຄວາມສາມາດທີ່ກວ້າງຂວາງໄດ້ຮັບການສະຫນັບສະຫນູນສໍາລັບການຈໍາກັດແບນວິດ, ຈໍາກັດຈໍານວນຂອງການເຊື່ອມຕໍ່ພ້ອມໆກັນ, ການກັ່ນຕອງການຈະລາຈອນແລະການສ້າງການຕັ້ງຄ່າທີ່ທົນທານຕໍ່ຄວາມຜິດໂດຍອີງໃສ່ CARP. ສະຖິຕິການດໍາເນີນງານແມ່ນສະແດງຢູ່ໃນຮູບແບບຂອງກາຟຫຼືໃນຮູບແບບຕາຕະລາງ. ການອະນຸຍາດແມ່ນສະຫນັບສະຫນູນໂດຍຜູ້ໃຊ້ທ້ອງຖິ່ນ, ເຊັ່ນດຽວກັນກັບຜ່ານ RADIUS ແລະ LDAP.

ການປ່ຽນແປງທີ່ສໍາຄັນ:

• ອົງປະກອບຂອງລະບົບພື້ນຖານໄດ້ຖືກປັບປຸງເປັນ FreeBSD 12.2 (FreeBSD 11 ຖືກນໍາໃຊ້ໃນສາຂາທີ່ຜ່ານມາ).
• ການຫັນປ່ຽນໄປສູ່ OpenSSL 1.1.1 ແລະ OpenVPN 2.5.0 ດ້ວຍການສະຫນັບສະຫນູນ ChaCha20-Poly1305 ໄດ້ຖືກເຮັດແລ້ວ.
• ເພີ່ມການຈັດຕັ້ງປະຕິບັດ VPN WireGuard ທີ່ແລ່ນຢູ່ໃນລະດັບ kernel.
• ການຕັ້ງຄ່າ backend Swan IPsec ທີ່ເຂັ້ມແຂງໄດ້ຖືກຍ້າຍຈາກ ipsec.conf ເພື່ອໃຊ້ swanctl ແລະຮູບແບບ VICI. ປັບປຸງການຕັ້ງຄ່າອຸໂມງ.
• ປັບປຸງການໂຕ້ຕອບການຈັດການໃບຢັ້ງຢືນ. ເພີ່ມຄວາມສາມາດໃນການອັບເດດລາຍການໃນຕົວຈັດການໃບຢັ້ງຢືນ. ການສະຫນອງແຈ້ງການກ່ຽວກັບການຫມົດອາຍຸຂອງໃບຢັ້ງຢືນ. ຄວາມສາມາດໃນການສົ່ງອອກກະແຈ PKCS #12 ແລະແຟ້ມຈັດເກັບທີ່ມີການປົກປ້ອງລະຫັດຜ່ານແມ່ນສະຫນອງໃຫ້. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໃບຢັ້ງຢືນເສັ້ນໂຄ້ງ Elliptic (ECDSA).
• backend ສໍາລັບການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍໄຮ້ສາຍໂດຍຜ່ານ Captive Portal ໄດ້ມີການປ່ຽນແປງຢ່າງຫຼວງຫຼາຍ.
• ປັບປຸງເຄື່ອງມືເພື່ອຮັບປະກັນຄວາມທົນທານຕໍ່ຄວາມຜິດພາດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru