ປ່ອຍຊຸດການແຈກຢາຍເພື່ອສ້າງ firewalls pfSense 2.7.1

ການປ່ອຍຕົວແຈກຢາຍທີ່ຫນາແຫນ້ນສໍາລັບການສ້າງໄຟວໍແລະປະຕູເຄືອຂ່າຍ pfSense 2.7.1 ໄດ້ຖືກຈັດພີມມາ. ການແຈກຢາຍແມ່ນອີງໃສ່ພື້ນຖານລະຫັດ FreeBSD ໂດຍໃຊ້ການພັດທະນາຂອງໂຄງການ m0n0wall ແລະການນໍາໃຊ້ຢ່າງຫ້າວຫັນຂອງ pf ແລະ ALTQ. ຮູບພາບ iso ສໍາລັບສະຖາປັດຕະຍະກໍາ amd64, ຂະຫນາດ 570 MB, ໄດ້ຖືກກະກຽມສໍາລັບການດາວໂຫຼດ.

ການແຈກຢາຍແມ່ນຖືກຈັດການຜ່ານທາງເວັບ. ເພື່ອຈັດລະບຽບການເຂົ້າເຖິງຂອງຜູ້ໃຊ້ໃນເຄືອຂ່າຍແບບມີສາຍ ແລະໄຮ້ສາຍ, ສາມາດໃຊ້ Captive Portal, NAT, VPN (IPsec, OpenVPN) ແລະ PPPoE ໄດ້. ລະດັບຄວາມສາມາດທີ່ກວ້າງຂວາງໄດ້ຮັບການສະຫນັບສະຫນູນສໍາລັບການຈໍາກັດແບນວິດ, ຈໍາກັດຈໍານວນຂອງການເຊື່ອມຕໍ່ພ້ອມໆກັນ, ການກັ່ນຕອງການຈະລາຈອນແລະການສ້າງການຕັ້ງຄ່າທີ່ທົນທານຕໍ່ຄວາມຜິດໂດຍອີງໃສ່ CARP. ສະຖິຕິການດໍາເນີນງານແມ່ນສະແດງຢູ່ໃນຮູບແບບຂອງກາຟຫຼືໃນຮູບແບບຕາຕະລາງ. ການອະນຸຍາດແມ່ນສະຫນັບສະຫນູນໂດຍຜູ້ໃຊ້ທ້ອງຖິ່ນ, ເຊັ່ນດຽວກັນກັບຜ່ານ RADIUS ແລະ LDAP.

ການປ່ຽນແປງທີ່ສໍາຄັນ:

• ອົງປະກອບລະບົບພື້ນຖານໄດ້ຖືກປັບປຸງເປັນ FreeBSD 14-CURRENT. ສະບັບປັບປຸງຂອງ PHP 8.2.11 ແລະ OpenSSL 3.0.12.
• ເຊີບເວີ Kea DHCP ຖືກລວມເຂົ້າ, ເຊິ່ງສາມາດໃຊ້ແທນ ISC DHCPD.
• ການກັ່ນຕອງແພັກເກັດ PF ໄດ້ປັບປຸງການເຮັດວຽກກັບໂປໂຕຄອນ SCTP, ເພີ່ມຄວາມສາມາດໃນການກັ່ນຕອງແພັກເກັດ SCTP ໂດຍໝາຍເລກພອດ.
• ການຕັ້ງຄ່າເສັ້ນທາງ IPv6 ໄດ້ຖືກຍ້າຍໄປທີ່ພາກສ່ວນ “ການບໍລິການ > ການໂຄສະນາເຣົາເຕີ”.
• ສ່ວນຫນຶ່ງຂອງລະບົບພື້ນຖານໄດ້ຖືກຍ້າຍອອກຈາກຊຸດ "ພື້ນຖານ" monolithic ເຂົ້າໄປໃນຊຸດແຍກຕ່າງຫາກ. ຕົວຢ່າງ, ລະຫັດຈາກ pfSense repository ຕອນນີ້ຖືກສົ່ງຢູ່ໃນຊຸດ "pfSense" ແທນທີ່ຈະຢູ່ໃນບ່ອນເກັບມ້ຽນທົ່ວໄປ.
• ໄດເວີ nda ໃຫມ່ຖືກນໍາໃຊ້ເພື່ອເຮັດວຽກກັບໄດ NVMe. ເພື່ອສົ່ງຄືນໄດເວີເກົ່າໃນ bootloader, ທ່ານສາມາດໃຊ້ການຕັ້ງຄ່າ “hw.nvme.use_nvd=1”.

ນອກຈາກນັ້ນ, ພວກເຮົາສາມາດສັງເກດວ່າ NetGate ໄດ້ຢຸດເຊົາການສະຫນອງການປະກອບ "pfSense Home+Lab" ຟຣີ, ເຊິ່ງເປັນຕົວແປຂອງ pfSense Community Edition ທີ່ມີຄຸນສົມບັດຂັ້ນສູງບາງຢ່າງທີ່ຖືກໂອນມາຈາກ pfSense Plus ສະບັບການຄ້າ. ເຫດຜົນສໍາລັບການຢຸດເຊົາການສະຫນອງຂອງ pfSense Home+Lab ແມ່ນການລ່ວງລະເມີດຂອງຜູ້ສະຫນອງບາງຄົນທີ່ເລີ່ມຕິດຕັ້ງສະບັບນີ້ລ່ວງຫນ້າໃນອຸປະກອນທີ່ເຂົາເຈົ້າຂາຍ, ບໍ່ສົນໃຈເງື່ອນໄຂການອະນຸຍາດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru