Објавување на комплет за дистрибуција за создавање заштитни ѕидови pfSense 2.4.5

се одржа ослободување на компактна дистрибуција за создавање заштитни ѕидови и мрежни порти pfSense 2.4.5. Дистрибуцијата се заснова на базата на кодови на FreeBSD користејќи ги развојот на проектот m0n0wall и активната употреба на pf и ALTQ. За вчитување достапен неколку слики за архитектурата amd64, со големина од 300 до 360 MB, вклучувајќи LiveCD и слика за инсталација на USB Flash.

Дистрибуцијата се управува преку веб-интерфејс. За да се организира кориснички пристап на жична и безжична мрежа, може да се користат Captive Portal, NAT, VPN (IPsec, OpenVPN) и PPPoE. Поддржан е широк опсег на способности за ограничување на пропусниот опсег, ограничување на бројот на истовремени конекции, филтрирање на сообраќајот и создавање конфигурации толерантни за грешки врз основа на CARP. Статистиката за работа се прикажува во форма на графикони или во табеларна форма. Овластувањето е поддржано со користење на локалната корисничка база, како и преку RADIUS и LDAP.

Клуч промени:

• Компонентите на основниот систем се ажурирани на FreeBSD 11-STABLE;
• Некои страници на веб-интерфејсот, вклучително и менаџерот за сертификати, списокот на врзувања за DHCP и табелите ARP/NDP, сега поддржуваат сортирање и пребарување;
• На алатките за интеграција на скрипти на Python е додаден резолутор за DNS базиран на Unbound;
• За IPsec DH (Diffie-Hellman) и PFS (Совршена тајност напред) додадени Групите Дифи-Хелман 25, 26, 27 и 31;
• Во поставките на датотечниот систем UFS за нови системи, режимот noatime стандардно се активира за да се минимизираат непотребните операции за пишување;
• Атрибутот „autocomplete=new-password“ е додаден во формуларите за автентикација за да се оневозможи автоматско пополнување полиња со чувствителни податоци;
• Додадени се нови даватели на динамични DNS рекорди - Линод и Ганди;
• Поправени се неколку пропусти, вклучително и проблем во веб-интерфејсот што му овозможува на автентицираниот корисник со пристап до додатокот за поставување слики да изврши кој било PHP-код и да добие пристап до привилегирани страници на администраторскиот интерфејс.
  Покрај тоа, можноста за скриптирање меѓу страници (XSS) е елиминирана во веб-интерфејсот.

Извор: opennet.ru