Te tuku kete toha mo te hanga pakitara pfSense 2.4.5

i tupu te tukunga o te tohatoha kiato mo te hanga paahi ahi me nga kuaha whatunga pfSense 2.4.5. Ko te tohatoha i runga i te turanga waehere FreeBSD ma te whakamahi i nga whanaketanga o te kaupapa m0n0wall me te whakamahi kaha o te pf me te ALTQ. Mo te utaina waatea he maha nga whakaahua mo te hoahoanga amd64, mai i te 300 ki te 360 ​​MB, tae atu ki te LiveCD me tetahi whakaahua hei whakauru ki runga USB Flash.

Ka whakahaerehia te tohatoha ma te atanga tukutuku. Hei whakarite i te urunga a te kaiwhakamahi ki runga i te whatunga waea me te ahokore, ka taea te whakamahi Captive Portal, NAT, VPN (IPsec, OpenVPN) me te PPPoE. He maha nga momo kaha e tautokohia ana mo te whakaiti i te bandwidth, te whakaiti i te maha o nga hononga tukutahi, te tarai i nga waka me te hanga i nga whirihoranga-a-hape i runga i te CARP. Ka whakaatuhia nga tatauranga mahi ki te ahua o te kauwhata, ki te ahua ripanga ranei. Ka tautokohia te whakamanatanga ma te whakamahi i te turanga kaiwhakamahi o te rohe, me te RADIUS me te LDAP.

huringa:

  • Ko nga waahanga punaha turanga kua whakahoutia ki te FreeBSD 11-STABLE;
  • Ko etahi wharangi o te atanga tukutuku, tae atu ki te kaiwhakahaere tiwhikete, te rarangi o nga herenga DHCP me nga ripanga ARP/NDP, inaianei kei te tautoko i te tohatoha me te rapu;
  • Kua taapirihia he kaiwhakatau DNS i runga i te Unbound ki nga taputapu whakauru tuhinga a Python;
  • Mo te IPsec DH (Diffie-Hellman) me te PFS (Perfect Forward Secrecy) kua taapirihia Nga roopu Diffie-Hellman 25, 26, 27 me te 31;
  • I roto i nga tautuhinga pūnaha kōnae UFS mo nga punaha hou, ka whakahohehia te aratau noatime ma te taunoa hei whakaiti i nga mahi tuhi kore;
  • Ko te huanga “whakaoti-aunoa=new-kupuhipa” kua taapirihia ki nga puka motuhēhēnga hei whakakore i te whakakii-aunoa i nga mara me nga raraunga tairongo;
  • Kua taapirihia nga kaiwhakarato rekoata DNS hihiri hou - Linode me Gandi;
  • He maha nga whakaraeraetanga kua whakatikahia, tae atu ki tetahi take i roto i te atanga tukutuku e taea ai e te kaiwhakamahi motuhēhē te uru atu ki te widget tukunga whakaahua ki te mahi i tetahi waehere PHP me te uru atu ki nga wharangi whaimana o te atanga kaiwhakahaere.
    I tua atu, kua whakakorehia te waahi o te tuhi whakawhiti-pae (XSS) i roto i te atanga tukutuku.

Source: opennet.ru

Tāpiri i te kōrero