Галт хана болон сүлжээний гарц үүсгэх зориулалттай pfSense CE 2.9.0 (Community Edition) тархалт гарлаа. Энэхүү тархалт нь FreeBSD кодын бааз дээр суурилсан бөгөөд m0n0wall төслийн хөгжүүлэлтүүд болон pf пакет шүүлтүүрийг багтаасан болно. Шинэ хувилбарыг татаж авахын тулд суулгагчийг ашиглана уу.
Түгээлтийг вэб интерфэйсээр удирддаг. Captive Portal болон NAT-г утастай болон утасгүй сүлжээнд хэрэглэгчийн хандалтыг удирдахад ашиглаж болно. VPN (IPsec, OpenVPN) болон PPPoE. Зурвасын өргөнийг хязгаарлах, нэгэн зэрэг холболтын тоог хязгаарлах, урсгалыг шүүх, CARP дээр суурилсан ослын тохиргоог үүсгэх зэрэг олон төрлийн сонголтуудыг дэмждэг. Гүйцэтгэлийн статистикийг график эсвэл хүснэгт хэлбэрээр харуулдаг. Орон нутгийн хэрэглэгчийн мэдээллийн сан, түүнчлэн RADIUS болон LDAP-ээр дамжуулан эрхжүүлэлтийг дэмждэг.
Үндсэн өөрчлөлтүүд:
- Үндсэн системийн бүрэлдэхүүн хэсгүүдийг FreeBSD 16-CURRENT болгон шинэчилсэн. Програмын шинэчилсэн хувилбаруудад PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, болон strongSwan 6.0.3 багтдаг.
- SSH сервер одоо квант шифрлэлтийн дараах алгоритмуудыг дэмжиж байгаа бөгөөд хуучирсан, найдваргүй криптографийн алгоритмуудыг дэмжихээ больсон.
- 2048 битээс богино криптографийн түлхүүрийг дэмжихээ больсон. Хэрэв шинэчлэх явцад сул эсвэл хугацаа нь дууссан вэб интерфэйсийн хандалтын гэрчилгээ илэрвэл систем автоматаар шинэ гэрчилгээ үүсгэж, суулгана.
- Өөрөө гарын үсэг зурсан гэрчилгээ эсвэл суурилуулсан Гэрчилгээний Байгууллагаас (CA) олгосон гэрчилгээний хүчинтэй хугацааг автоматаар сунгах функцийг нэмсэн.
- Үйлчлүүлэгчийн эх порт болон гадаад портын хооронд динамик зураглалыг хэрэгжүүлдэг шинэ "Порт Хязгаарлагдмал Конус" хаягийн орчуулгын горимд хэсэгчилсэн туршилтын дэмжлэгийг нэмсэн. IP хаяг (хэд хэдэн өөр үйлчлүүлэгчид нэг хост руу холбогдохдоо ижил эх үүсвэрийн портын дугаарыг ашигладаг нөхцөлд зөв ажилладаг).
Эх сурвалж: opennet.ru
