ປ່ອຍຊຸດການແຈກຢາຍເພື່ອສ້າງ firewalls pfSense 2.6.0

ການປ່ອຍຕົວແຈກຢາຍທີ່ຫນາແຫນ້ນສໍາລັບການສ້າງໄຟວໍແລະປະຕູເຄືອຂ່າຍ pfSense 2.6.0 ໄດ້ຖືກຈັດພີມມາ. ການແຈກຢາຍແມ່ນອີງໃສ່ພື້ນຖານລະຫັດ FreeBSD ໂດຍໃຊ້ການພັດທະນາຂອງໂຄງການ m0n0wall ແລະການນໍາໃຊ້ຢ່າງຫ້າວຫັນຂອງ pf ແລະ ALTQ. ຮູບພາບ iso ສໍາລັບສະຖາປັດຕະຍະກໍາ amd64, ຂະຫນາດ 430 MB, ໄດ້ຖືກກະກຽມສໍາລັບການດາວໂຫຼດ.

ການແຈກຢາຍແມ່ນຖືກຈັດການຜ່ານທາງເວັບ. ເພື່ອຈັດລະບຽບການເຂົ້າເຖິງຂອງຜູ້ໃຊ້ໃນເຄືອຂ່າຍແບບມີສາຍ ແລະໄຮ້ສາຍ, ສາມາດໃຊ້ Captive Portal, NAT, VPN (IPsec, OpenVPN) ແລະ PPPoE ໄດ້. ລະດັບຄວາມສາມາດທີ່ກວ້າງຂວາງໄດ້ຮັບການສະຫນັບສະຫນູນສໍາລັບການຈໍາກັດແບນວິດ, ຈໍາກັດຈໍານວນຂອງການເຊື່ອມຕໍ່ພ້ອມໆກັນ, ການກັ່ນຕອງການຈະລາຈອນແລະການສ້າງການຕັ້ງຄ່າທີ່ທົນທານຕໍ່ຄວາມຜິດໂດຍອີງໃສ່ CARP. ສະຖິຕິການດໍາເນີນງານແມ່ນສະແດງຢູ່ໃນຮູບແບບຂອງກາຟຫຼືໃນຮູບແບບຕາຕະລາງ. ການອະນຸຍາດແມ່ນສະຫນັບສະຫນູນໂດຍຜູ້ໃຊ້ທ້ອງຖິ່ນ, ເຊັ່ນດຽວກັນກັບຜ່ານ RADIUS ແລະ LDAP.

ການປ່ຽນແປງທີ່ສໍາຄັນ:

• ໂດຍຄ່າເລີ່ມຕົ້ນ, ການຕິດຕັ້ງໃນປັດຈຸບັນໃຊ້ລະບົບໄຟລ໌ ZFS.
• ມີການເພີ່ມວິດເຈັດໃໝ່ເພື່ອປະເມີນພື້ນທີ່ດິສກ໌ຟຣີ, ເຊິ່ງແທນທີ່ລາຍຊື່ດ້ວຍພາລາມິເຕີຂອງດິສກ໌ໃນວິດເຈັດຂໍ້ມູນລະບົບ.
• ການເຮັດວຽກໄດ້ຖືກເຮັດເພື່ອປັບປຸງຄວາມຫມັ້ນຄົງແລະການປະຕິບັດ IPsec. ຊື່ຂອງການໂຕ້ຕອບເຄືອຂ່າຍ IPsec VTI ໄດ້ຖືກປ່ຽນແປງ (ການຕັ້ງຄ່າທີ່ມີຢູ່ຈະຖືກປັບປຸງໂດຍອັດຕະໂນມັດ). Widgets ສໍາລັບການສະແດງສະຖານະ IPsec ໄດ້ຖືກຂະຫຍາຍແລະເພີ່ມປະສິດທິພາບ.
• AutoConfigBackup ແກ້ໄຂບັນຫາທີ່ມີການຊັກຊ້າໃນການເປີດຫນ້າໃນຂະນະທີ່ການສໍາຮອງຂໍ້ມູນກໍາລັງດໍາເນີນຢູ່.
• ສູດການຄິດໄລ່ລະຫັດຜ່ານເລີ່ມຕົ້ນແມ່ນ SHA-512 ແທນ bcrypt.
• ປັບປຸງໜ້າຕັດການເຊື່ອມຕໍ່ໄຮ້ສາຍໃນ Captive Portal.
• tmpfs FS ຖືກນໍາໃຊ້ເພື່ອດໍາເນີນການແຜ່ນ RAM.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru