Navoaka ny kitapo fitsinjarana mirindra hamorona rindrina afo sy vavahadin'ny tambajotra pfSense 2.5.0. Ny fizarana dia mifototra amin'ny FreeBSD code base amin'ny fampiasana ny fivoaran'ny tetikasa m0n0wall sy ny fampiasana mavitrika ny pf sy ny ALTQ. Sary iso ho an'ny maritrano amd64, 360 MB ny habeny, nomanina ho alaina.
Ny fizarana dia tantanina amin'ny alàlan'ny interface web. Mba handaminana ny fidiran'ny mpampiasa amin'ny tambazotra tariby sy tsy misy tariby dia azo ampiasaina ny Captive Portal, NAT, VPN (IPsec, OpenVPN) ary PPPoE. Ny fahaiza-manao isan-karazany dia tohanana amin'ny famerana ny bandwidth, ny famerana ny isan'ny fifandraisana simultaneous, ny fanivanana ny fifamoivoizana ary ny famoronana fanefena mahazaka fahadisoana mifototra amin'ny CARP. Ny antontan'isa momba ny asa dia aseho amin'ny endrika grafika na amin'ny endrika tabilao. Ny fanomezan-dàlana dia tohanana amin'ny fampiasana ny tobin'ny mpampiasa eo an-toerana, ary koa amin'ny alalan'ny RADIUS sy LDAP.
Fanovana lehibe:
- Ny singa rafitra fototra dia nohavaozina ho FreeBSD 12.2 (FreeBSD 11 dia nampiasaina tao amin'ny sampana teo aloha).
- Ny fifindrana mankany amin'ny OpenSSL 1.1.1 sy OpenVPN 2.5.0 miaraka amin'ny fanohanana ny ChaCha20-Poly1305 dia natao.
- Nampiana VPN WireGuard fampiharana mandeha amin'ny ambaratonga kernel.
- Nafindra tao amin'ny ipsec.conf ny fanamafisana backend IPswan strongSwan mba hampiasa ny swanctl sy ny endrika VICI. Nohatsaraina ny firafitry ny tonelina.
- Nohatsaraina interface tsara fitantanana taratasy fanamarinana. Nampiana ny fahafahana manavao ny fidirana ao amin'ny mpitantana ny taratasy fanamarinana. Fampandrenesana momba ny fahataperan'ny mari-pankasitrahana. Ny fahafahana manondrana ny lakile PKCS #12 sy ny arisiva misy fiarovana ny tenimiafina dia omena. Fanampiana fanampiny ho an'ny Elliptic Curve Certificates (ECDSA).
- Ny backend amin'ny fifandraisana amin'ny tambajotra tsy misy tariby amin'ny alàlan'ny Captive Portal dia niova be.
- Fitaovana nohatsaraina mba hiantohana ny fandeferana diso.
Source: opennet.ru