Keluaran pengedaran padat untuk mencipta tembok api dan gerbang rangkaian pfSense 2.6.0 telah diterbitkan. Pengedaran adalah berdasarkan asas kod FreeBSD menggunakan perkembangan projek m0n0wall dan penggunaan aktif pf dan ALTQ. Imej iso untuk seni bina amd64, bersaiz 430 MB, telah disediakan untuk dimuat turun.
Pengedaran diuruskan melalui antara muka web. Untuk mengatur akses pengguna pada rangkaian berwayar dan wayarles, Captive Portal, NAT, VPN (IPsec, OpenVPN) dan PPPoE boleh digunakan. Pelbagai keupayaan disokong untuk mengehadkan lebar jalur, mengehadkan bilangan sambungan serentak, menapis trafik dan mencipta konfigurasi toleran kesalahan berdasarkan CARP. Statistik operasi dipaparkan dalam bentuk graf atau dalam bentuk jadual. Keizinan disokong menggunakan pangkalan pengguna tempatan, serta melalui RADIUS dan LDAP.
Perubahan utama:
- Secara lalai, pemasangan kini menggunakan sistem fail ZFS.
- Widget baharu telah ditambahkan untuk menganggarkan ruang cakera kosong, yang menggantikan senarai dengan parameter cakera dalam widget Maklumat Sistem.
- Kerja telah dilakukan untuk meningkatkan kestabilan dan prestasi IPsec. Nama antara muka rangkaian IPsec VTI telah ditukar (tetapan sedia ada akan dikemas kini secara automatik). Widget untuk memaparkan status IPsec telah dikembangkan dan dioptimumkan.
- AutoConfigBackup menyelesaikan masalah dengan kelewatan pembukaan halaman semasa sandaran sedang dijalankan.
- Algoritma pencincangan kata laluan lalai ialah SHA-512 dan bukannya bcrypt.
- Memperbaik halaman putus sambungan wayarles dalam Captive Portal.
- FS tmpfs digunakan untuk mengendalikan cakera RAM.
Sumber: opennet.ru