फायरवॉल तयार करण्यासाठी वितरण किटचे प्रकाशन pfSense 2.7.1

फायरवॉल आणि नेटवर्क गेटवे pfSense 2.7.1 तयार करण्यासाठी कॉम्पॅक्ट वितरण प्रकाशित केले गेले आहे. वितरण m0n0wall प्रकल्पाच्या विकासाचा वापर करून आणि pf आणि ALTQ चा सक्रिय वापर वापरून FreeBSD कोड बेसवर आधारित आहे. amd64 आर्किटेक्चरसाठी एक iso प्रतिमा, 570 MB आकाराची, डाउनलोड करण्यासाठी तयार केली गेली आहे.

वितरण वेब इंटरफेसद्वारे व्यवस्थापित केले जाते. वायर्ड आणि वायरलेस नेटवर्कवर वापरकर्ता प्रवेश व्यवस्थापित करण्यासाठी, कॅप्टिव्ह पोर्टल, NAT, VPN (IPsec, OpenVPN) आणि PPPoE वापरले जाऊ शकतात. बँडविड्थ मर्यादित करणे, एकाचवेळी कनेक्शनची संख्या मर्यादित करणे, रहदारी फिल्टर करणे आणि CARP वर आधारित दोष-सहिष्णु कॉन्फिगरेशन तयार करणे यासाठी क्षमतांची विस्तृत श्रेणी समर्थित आहे. ऑपरेशनची आकडेवारी आलेखांच्या स्वरूपात किंवा सारणीच्या स्वरूपात प्रदर्शित केली जाते. स्थानिक वापरकर्ता आधार, तसेच RADIUS आणि LDAP द्वारे अधिकृतता समर्थित आहे.

मुख्य बदल:

• बेस सिस्टम घटक फ्रीबीएसडी 14-करंट मध्ये अद्यतनित केले गेले आहेत. PHP 8.2.11 आणि OpenSSL 3.0.12 च्या अद्यतनित आवृत्त्या.
• Kea DHCP सर्व्हर समाविष्ट आहे, जो ISC DHCPD ऐवजी वापरला जाऊ शकतो.
• PF पॅकेट फिल्टरने SCTP प्रोटोकॉलसह कार्य सुधारले आहे, पोर्ट क्रमांकानुसार SCTP पॅकेट फिल्टर करण्याची क्षमता जोडली आहे.
• IPv6 राउटिंग सेटिंग्ज "सेवा > राउटर जाहिरात" विभागात हलवली गेली आहेत.
• बेस सिस्टमचा काही भाग मोनोलिथिक "बेस" पॅकेजमधून वेगळ्या पॅकेजमध्ये हलविला गेला आहे. उदाहरणार्थ, pfSense रेपॉजिटरीमधील कोड आता सामायिक संग्रहाऐवजी "pfSense" पॅकेजमध्ये पाठविला जातो.
• NVMe ड्राइव्हस्सह कार्य करण्यासाठी नवीन nda ड्राइव्हर वापरला जातो. बूटलोडरमधील जुना ड्रायव्हर परत करण्यासाठी, तुम्ही “hw.nvme.use_nvd=1” सेटिंग वापरू शकता.

याव्यतिरिक्त, आम्ही हे लक्षात घेऊ शकतो की नेटगेटने विनामूल्य “pfSense Home+Lab” असेंब्लीचा पुरवठा बंद केला आहे, जो pfSense समुदाय संस्करणाचा एक प्रकार होता ज्यामध्ये pfSense Plus च्या व्यावसायिक आवृत्तीमधून हस्तांतरित केलेल्या काही प्रगत वैशिष्ट्यांसह होते. pfSense Home+Lab चा पुरवठा थांबवण्याचे कारण म्हणजे काही पुरवठादारांचा गैरवापर आहे ज्यांनी परवाना अटींकडे दुर्लक्ष करून ते विकत असलेल्या उपकरणांवर ही आवृत्ती प्री-इंस्टॉल करण्यास सुरुवात केली.

स्त्रोत: opennet.ru