Галт хана болон сүлжээний гарцуудыг бүтээх зориулалттай авсаархан тархалт болох pfSense 2.5.0 хувилбарыг гаргалаа. Энэхүү тархалт нь FreeBSD кодын бааз дээр суурилсан бөгөөд m0n0wall төслийн хөгжүүлэлтүүдийг багтаасан бөгөөд pf болон ALTQ-г өргөнөөр ашигладаг. amd64 архитектурын 360 MB ISO дүрсийг татаж авах боломжтой.
Түгээлтийг вэб интерфэйсээр удирддаг. Captive Portal болон NAT-г утастай болон утасгүй сүлжээнд хэрэглэгчийн хандалтыг удирдахад ашиглаж болно. VPN (IPsec, OpenVPN) болон PPPoE. Зурвасын өргөнийг хязгаарлах, нэгэн зэрэг холболтын тоог хязгаарлах, урсгалыг шүүх, CARP дээр суурилсан ослын тохиргоог үүсгэх зэрэг олон төрлийн сонголтуудыг дэмждэг. Гүйцэтгэлийн статистикийг график эсвэл хүснэгт хэлбэрээр харуулдаг. Орон нутгийн хэрэглэгчийн мэдээллийн сан, түүнчлэн RADIUS болон LDAP-ээр дамжуулан эрхжүүлэлтийг дэмждэг.
Гол өөрчлөлтүүд:
- Үндсэн системийн бүрэлдэхүүн хэсгүүдийг FreeBSD 12.2 хувилбар руу шинэчилсэн (өмнөх салбар нь FreeBSD 11-ийг ашигласан).
- OpenSSL 1.1.1 руу шилжих ажил дууссан бөгөөд OpenVPN ChaCha20-Poly1305 дэмжлэгтэй 2.5.0.
- VPN хэрэгжилт нэмэгдсэн WireGuard, цөмийн түвшинд ажилладаг.
- strongSwan IPsec арын хэсгийн тохиргоог ipsec.conf файлаас swanctl болон VICI формат руу шилжүүлсэн. Хонгилын тохиргоог сайжруулсан.
- Сертификат удирдлагын интерфэйсийг сайжруулсан. Сертификат менежер дэх бичлэгийг шинэчлэх чадварыг нэмсэн. Сертификатын хугацаа дууссан тухай мэдэгдлүүдийг одоо харуулав. Нууц үгээр хамгаалагдсан PKCS #12 түлхүүр болон архивыг экспортлох боломжтой боллоо. Эллипс муруйн гэрчилгээ (ECDSA)-ийн дэмжлэгийг нэмсэн.
- Captive Portal-аар дамжуулан утасгүй сүлжээнд холбогдох арын хэсгийг мэдэгдэхүйц өөрчилсөн.
- Алдаа тэсвэрлэх хэрэгслийг сайжруулсан.
Эх сурвалж: opennet.ru
