Izplatīšanas komplekta izlaišana ugunsmūru izveidei pfSense 2.7.1

Ir publicēts kompakta izplatīšanas izlaidums ugunsmūru un tīkla vārteju izveidei pfSense 2.7.1. Izplatīšana ir balstīta uz FreeBSD kodu bāzi, izmantojot m0n0wall projekta attīstību un aktīvu pf un ALTQ izmantošanu. Lejupielādei ir sagatavots amd64 arhitektūrai paredzēts iso attēls, kura izmērs ir 570 MB.

Izplatīšanu pārvalda, izmantojot tīmekļa saskarni. Lai organizētu lietotāja piekļuvi vadu un bezvadu tīklā, var izmantot Captive Portal, NAT, VPN (IPsec, OpenVPN) un PPPoE. Tiek atbalstīts plašs iespēju klāsts, lai ierobežotu joslas platumu, ierobežotu vienlaicīgu savienojumu skaitu, filtrētu trafiku un izveidotu defektu izturīgas konfigurācijas, pamatojoties uz CARP. Darbības statistika tiek parādīta grafiku vai tabulas veidā. Autorizācija tiek atbalstīta, izmantojot vietējo lietotāju bāzi, kā arī izmantojot RADIUS un LDAP.

Galvenās izmaiņas:

  • Bāzes sistēmas komponenti ir atjaunināti uz FreeBSD 14-CURRENT. Atjauninātas PHP 8.2.11 un OpenSSL 3.0.12 versijas.
  • Iekļauts Kea DHCP serveris, ko var izmantot ISC DHCPD vietā.
  • PF pakešu filtrs ir uzlabojis darbu ar SCTP protokolu, pievienojot iespēju filtrēt SCTP paketes pēc porta numura.
  • IPv6 maršrutēšanas iestatījumi ir pārvietoti uz sadaļu “Pakalpojumi > Maršrutētāja reklāma”.
  • Daļa bāzes sistēmas ir pārvietota no monolītās “bāzes” paketes atsevišķos iepakojumos. Piemēram, kods no pfSense repozitorija tagad tiek piegādāts "pfSense" pakotnē, nevis koplietotā arhīvā.
  • Lai strādātu ar NVMe diskdziņiem, tiek izmantots jauns nda draiveris. Lai atgrieztu veco draiveri sāknēšanas ielādētājā, varat izmantot iestatījumu “hw.nvme.use_nvd=1”.

Izplatīšanas komplekta izlaišana ugunsmūru izveidei pfSense 2.7.1

Turklāt mēs varam atzīmēt, ka NetGate ir pārtraucis piegādāt bezmaksas “pfSense Home+Lab” komplektu, kas bija pfSense Community Edition variants ar dažām uzlabotām funkcijām, kas pārsūtītas no pfSense Plus komerciālās versijas. Iemesls pfSense Home+Lab piegādes pārtraukšanai ir dažu piegādātāju ļaunprātīga izmantošana, kuri sāka iepriekš instalēt šo izdevumu savā pārdotajā iekārtā, ignorējot licencēšanas noteikumus.

Avots: opennet.ru

Pievieno komentāru