Famoahana ny kitapo fitsinjarana amin'ny famoronana firewall pfSense 2.7.1

Navoaka ny famoahana fizarana mirindra amin'ny famoronana rindrina afo sy vavahadin'ny tambajotra pfSense 2.7.1. Ny fizarana dia mifototra amin'ny FreeBSD code base amin'ny fampiasana ny fivoaran'ny tetikasa m0n0wall sy ny fampiasana mavitrika ny pf sy ny ALTQ. Sary iso ho an'ny maritrano amd64, 570 MB ny habeny, nomanina ho alaina.

Ny fizarana dia tantanina amin'ny alàlan'ny interface web. Mba handaminana ny fidiran'ny mpampiasa amin'ny tambazotra tariby sy tsy misy tariby dia azo ampiasaina ny Captive Portal, NAT, VPN (IPsec, OpenVPN) ary PPPoE. Ny fahaiza-manao isan-karazany dia tohanana amin'ny famerana ny bandwidth, ny famerana ny isan'ny fifandraisana simultaneous, ny fanivanana ny fifamoivoizana ary ny famoronana fanefena mahazaka fahadisoana mifototra amin'ny CARP. Ny antontan'isa momba ny asa dia aseho amin'ny endrika grafika na amin'ny endrika tabilao. Ny fanomezan-dàlana dia tohanana amin'ny fampiasana ny tobin'ny mpampiasa eo an-toerana, ary koa amin'ny alalan'ny RADIUS sy LDAP.

Fanovana lehibe:

• Ny singa rafitra fototra dia nohavaozina ho FreeBSD 14-CURRENT. Dika vaovao PHP 8.2.11 sy OpenSSL 3.0.12.
• Ny mpizara Kea DHCP dia tafiditra, izay azo ampiasaina fa tsy ISC DHCPD.
• Ny sivana fonosana PF dia nanatsara ny asa miaraka amin'ny protocol SCTP, manampy ny fahafahana manivana ny fonosana SCTP amin'ny laharan'ny seranana.
• Nafindra any amin'ny fizarana "Services> Router Advertisement" ny fanovana zotra IPv6.
• Ny ampahany amin'ny rafitra fototra dia nesorina tao amin'ny fonosana "fototra" monolithic ho fonosana misaraka. Ohatra, ny kaody avy amin'ny tahiry pfSense dia alefa ao amin'ny fonosana "pfSense" fa tsy ao anaty tahiry iombonana.
• Ny mpamily nda vaovao dia ampiasaina hiasa amin'ny fiara NVMe. Mba hamerenana ny mpamily taloha ao amin'ny bootloader, azonao atao ny mampiasa ny "hw.nvme.use_nvd=1".

Fanampin'izay, azontsika atao ny manamarika fa ny NetGate dia nitsahatra ny famatsiana ny fivoriambe “pfSense Home+Lab” maimaim-poana, izay variana amin'ny pfSense Community Edition misy endri-javatra mandroso sasany nafindra avy amin'ny dikan-teny ara-barotra an'ny pfSense Plus. Ny antony hampitsaharana ny famatsiana ny pfSense Home+Lab dia ny fanararaotana ataon'ny mpamatsy sasany izay nanomboka nametraka mialoha ity andiany ity tamin'ny fitaovana amidiny, tsy miraharaha ny fepetra momba ny fahazoan-dàlana.

Source: opennet.ru