Izlaidums pfSense CE 2.9.0 ugunsmūra izstrādei.

Ir publicēts pfSense CE 2.9.0 (Kopienas izdevums) ugunsmūra un tīkla vārteju izplatījuma laidens. Izplatījums balstīts uz FreeBSD koda bāzes, izmantojot projekta m0n0wall attīstību un pakotņu filtrēšanu. Lai lejupielādētu jauno versiju, jāizmanto instalētājs.

Izdevuma pārvaldība tiek veikta caur web saskarni. Lai organizētu lietotāju piekļuvi vadu un bezvadu tīklam, var izmantot Captive Portal, NAT, VPN (IPsec, OpenVPN) un PPPoE. Atbalsta plašu iespēju klāstu, lai ierobežotu joslas platumu, ierobežotu vienlaicīgo savienojumu skaitu, filtrētu trafiku un izveidotu augstas pieejamības konfigurācijas, pamatojoties uz CARP. Statistika tiek attēlota grafiku veidā vai tabulas formātā. Atbalsta autorizāciju, pamatojoties uz lokālo lietotāju datu bāzi, kā arī caur RADIUS un LDAP.

Galvenās izmaiņas:

• Bāzes sistēmas komponenti ir atjaunināti līdz FreeBSD 16-CURRENT. Atjaunotas programmu versijas, piemēram, PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, strongSwan 6.0.3.
• SSH serverī ir nodrošināta iespēja izmantot postkvantu šifrēšanas algoritmus, kā arī atslēgta novecojušo un nenodrošināto kriptovalūtu algoritmu atbalsts.
• Atbalsts kriptogrāfiskajiem atslēgām ar garumu zem 2048 biti ir pārtraukts. Atklājot uzticamu vai derīgu piekļuves sertifikātu atjaunināšanas procesā, sistēma automātiski ģenerēs un iestatīs jaunu sertifikātu.
• Ir pievienota funkcija automātiskai paškodu sertifikātu vai sertifikātu, ko izdevusi iebūvētā sertificēšanas iestāde (CA), derīguma termiņa pagarināšanai.
• Ir pievienota daļēja eksperimentālā atbalsta jauna adrešu translācijas režīma „Port Restricted Cone” ieviešanai, kas realizē dinamisku kartēšanu starp klienta izejošo portu un ārējo. IP adresi (pareizi darbojas gadījumā, ja vairāki dažādi klienti izmanto to pašu izejošo porta numuru, pieslēdzoties vienam un tam pašam hostam).

Avots: opennet.lv