Išleistas „pfSense CE 2.9.0“ (bendruomenės leidimas) platinamasis paketas, skirtas ugniasienėms ir tinklo šliuzams kurti. Platinamasis paketas pagrįstas „FreeBSD“ kodo baze ir apima „m0n0wall“ projekto bei „pf“ paketų filtro patobulinimus. Norėdami atsisiųsti naują versiją, naudokite diegimo programą.
Platinimas valdomas per žiniatinklio sąsają. Naudotojų prieigai laidiniuose ir belaidžiuose tinkluose valdyti galima naudojant „Captive Portal“ ir NAT. VPT (IPsec, OpenVPN) ir PPPoE. Palaikomos įvairios pralaidumo ribojimo, vienalaikių jungčių skaičiaus ribojimo, srauto filtravimo ir CARP pagrindu sukurtų atsarginių konfigūracijų kūrimo parinktys. Našumo statistika rodoma grafikų arba lentelių pavidalu. Palaikoma autorizacija per vietinę vartotojų duomenų bazę, taip pat per RADIUS ir LDAP.
Pagrindiniai pakeitimai:
- Bazinės sistemos komponentai buvo atnaujinti į „FreeBSD 16-CURRENT“. Atnaujintos programų versijos: PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2 ir strongSwan 6.0.3.
- SSH serveris dabar palaiko postkvantinio šifravimo algoritmus ir išjungia pasenusių bei nepatikimų kriptografinių algoritmų palaikymą.
- Trumpesnių nei 2048 bitų kriptografinių raktų palaikymas nutrauktas. Jei atnaujinimo proceso metu aptinkami silpni arba pasibaigusio galiojimo žiniatinklio sąsajos prieigos sertifikatai, sistema automatiškai sugeneruos ir įdiegs naują sertifikatą.
- Pridėta funkcija, leidžianti automatiškai atnaujinti savarankiškai pasirašytų sertifikatų arba integruotos sertifikatų institucijos (CA) išduotų sertifikatų galiojimo laikotarpį.
- Pridėta dalinė eksperimentinė naujojo adresų vertimo režimo „Port Restricted Cone“ palaikymas, kuris įgyvendina dinaminį susiejimą tarp kliento šaltinio prievado ir išorinio. IP adresas (veikia teisingai, kai keli skirtingi klientai, jungdamiesi prie to paties kompiuterio, naudoja tą patį šaltinio prievado numerį).
Šaltinis: opennet.ru
