pfSense 2.5.0 галт хана болон сүлжээний гарц үүсгэхэд зориулсан авсаархан түгээлтийн хэрэгсэл худалдаанд гарлаа. Энэхүү түгээлт нь m0n0wall төслийн хөгжүүлэлт болон pf болон ALTQ-ийн идэвхтэй хэрэглээг ашиглан FreeBSD кодын суурь дээр суурилдаг. 64 MB хэмжээтэй amd360 архитектурт зориулсан iso дүрсийг татаж авахаар бэлтгэсэн.
Түгээлтийг вэб интерфэйсээр удирддаг. Утастай болон утасгүй сүлжээнд хэрэглэгчийн хандалтыг зохион байгуулахын тулд Captive Portal, NAT, VPN (IPsec, OpenVPN) болон PPPoE ашиглаж болно. CARP-д суурилсан зурвасын өргөнийг хязгаарлах, нэгэн зэрэг холболтын тоог хязгаарлах, урсгалыг шүүх, алдааг тэсвэрлэх тохиргоог бий болгох өргөн хүрээний боломжуудыг дэмждэг. Үйл ажиллагааны статистикийг график эсвэл хүснэгт хэлбэрээр харуулна. Зөвшөөрөл нь орон нутгийн хэрэглэгчийн бааз, мөн RADIUS болон LDAP ашиглан дэмжигддэг.
Гол өөрчлөлтүүд:
- Системийн үндсэн бүрэлдэхүүн хэсгүүдийг FreeBSD 12.2 болгон шинэчилсэн (FreeBSD 11 нь өмнөх салбарт ашиглагдаж байсан).
- ChaCha1.1.1-Poly2.5.0-ийн дэмжлэгтэйгээр OpenSSL 20 болон OpenVPN 1305 руу шилжсэн.
- Цөмийн түвшинд ажилладаг VPN WireGuard хэрэгжүүлэлтийг нэмсэн.
- Swanctl болон VICI форматыг ашиглахын тулд strongSwan IPsec backend тохиргоог ipsec.conf-с шилжүүлсэн. Сайжруулсан хонгилын тохиргоо.
- Сертификат удирдлагын интерфейсийг сайжруулсан. Сертификат менежер дэх оруулгуудыг шинэчлэх боломжийг нэмсэн. Сертификатуудын хугацаа дууссан тухай мэдэгдэл өгөх. Нууц үгийн хамгаалалттай PKCS №12 түлхүүр, архивыг экспортлох боломжтой. Зууван муруй гэрчилгээний (ECDSA) дэмжлэгийг нэмсэн.
- Captive Portal-аар дамжуулан утасгүй сүлжээнд холбогдох арын хэсэг ихээхэн өөрчлөгдсөн.
- Гэмтлийг тэсвэрлэх чадварыг хангах сайжруулсан хэрэгслүүд.
Эх сурвалж: opennet.ru