pfSense 2.7.1 галт хана болон сүлжээний гарцыг бий болгох авсаархан түгээлтийн хувилбар хэвлэгдэн гарлаа. Энэхүү түгээлт нь m0n0wall төслийн хөгжүүлэлт болон pf болон ALTQ-ийн идэвхтэй хэрэглээг ашиглан FreeBSD кодын суурь дээр суурилдаг. Amd64 архитектурт зориулсан 570 MB хэмжээтэй iso дүрсийг татаж авахаар бэлтгэсэн.
Түгээлтийг вэб интерфэйсээр удирддаг. Утастай болон утасгүй сүлжээнд хэрэглэгчийн хандалтыг зохион байгуулахын тулд Captive Portal, NAT, VPN (IPsec, OpenVPN) болон PPPoE ашиглаж болно. CARP-д суурилсан зурвасын өргөнийг хязгаарлах, нэгэн зэрэг холболтын тоог хязгаарлах, урсгалыг шүүх, алдааг тэсвэрлэх тохиргоог бий болгох өргөн хүрээний боломжуудыг дэмждэг. Үйл ажиллагааны статистикийг график эсвэл хүснэгт хэлбэрээр харуулна. Зөвшөөрөл нь орон нутгийн хэрэглэгчийн бааз, мөн RADIUS болон LDAP ашиглан дэмжигддэг.
Гол өөрчлөлтүүд:
- Системийн үндсэн бүрэлдэхүүн хэсгүүдийг FreeBSD 14-CURRENT болгож шинэчилсэн. PHP 8.2.11 болон OpenSSL 3.0.12-ын шинэчилсэн хувилбарууд.
- Kea DHCP серверийг багтаасан бөгөөд үүнийг ISC DHCPD-ийн оронд ашиглаж болно.
- PF пакет шүүлтүүр нь SCTP протоколтой ажиллах ажлыг сайжруулж, SCTP пакетуудыг портын дугаараар шүүх боломжийг нэмсэн.
- IPv6 чиглүүлэлтийн тохиргоог "Үйлчилгээ > Чиглүүлэгчийн сурталчилгаа" хэсэгт шилжүүлсэн.
- Суурийн системийн нэг хэсэг нь цул "суурь" багцаас тусдаа багцад шилжсэн. Жишээлбэл, pfSense репозиторын кодыг хуваалцсан архиваас илүү "pfSense" багцад илгээдэг болсон.
- NVMe хөтчүүдтэй ажиллахад шинэ nda драйвер ашигладаг. Ачаалагчийн хуучин драйверийг буцаахын тулд та "hw.nvme.use_nvd=1" тохиргоог ашиглаж болно.
Нэмж дурдахад, NetGate нь pfSense Plus-ийн арилжааны хувилбараас шилжүүлсэн зарим дэвшилтэт боломжуудтай pfSense Community Edition-ийн хувилбар болох "pfSense Home+Lab" угсралтыг үнэгүй нийлүүлэхээ больсныг бид тэмдэглэж болно. pfSense Home+Lab-ийн нийлүүлэлтийг зогсоох болсон шалтгаан нь лицензийн нөхцлийг үл тоомсорлож, зарж буй төхөөрөмждөө энэ хэвлэлийг урьдчилан суулгаж эхэлсэн зарим ханган нийлүүлэгчид урвуулан ашигласан явдал юм.
Эх сурвалж: opennet.ru