firewall များနှင့် network gateway များဖန်တီးရန်အတွက် pfSense CE 2.9.0 (Community Edition) ဖြန့်ဖြူးမှုကို ထုတ်ပြန်လိုက်ပါပြီ။ ဖြန့်ဖြူးမှုသည် FreeBSD codebase ပေါ်တွင် အခြေခံထားပြီး m0n0wall project နှင့် pf packet filter မှ ဖွံ့ဖြိုးတိုးတက်မှုများ ပါဝင်သည်။ ဗားရှင်းအသစ်ကို ဒေါင်းလုဒ်လုပ်ရန် installer ကို အသုံးပြုပါ။
ဖြန့်ဖြူးမှုကို ဝဘ်အင်တာဖေ့စ်မှတစ်ဆင့် စီမံခန့်ခွဲသည်။ Captive Portal နှင့် NAT ကို ဝါယာကြိုးနှင့် ကြိုးမဲ့ကွန်ရက်များပေါ်တွင် အသုံးပြုသူဝင်ရောက်ခွင့်ကို စီမံခန့်ခွဲရန် အသုံးပြုနိုင်သည်။ VPN ကို (အိုင်ပီဆက်၊ OpenVPN) နှင့် PPPoE။ bandwidth ကန့်သတ်ချက်၊ တစ်ပြိုင်နက်တည်း ချိတ်ဆက်မှုအရေအတွက် ကန့်သတ်ခြင်း၊ traffic filtering နှင့် CARP ကိုအခြေခံ၍ failover configuration များ ဖန်တီးခြင်းအတွက် ရွေးချယ်စရာများစွာကို ပံ့ပိုးပေးပါသည်။ စွမ်းဆောင်ရည် စာရင်းအင်းများကို ဂရပ်များ သို့မဟုတ် ဇယားများအဖြစ် ပြသထားသည်။ ဒေသခံအသုံးပြုသူဒေတာဘေ့စ်မှတစ်ဆင့် ခွင့်ပြုချက်အပြင် RADIUS နှင့် LDAP မှတစ်ဆင့်လည်း ပံ့ပိုးပေးပါသည်။
အဓိကပြောင်းလဲမှုများ-
- အခြေခံစနစ် အစိတ်အပိုင်းများကို FreeBSD 16-CURRENT သို့ အပ်ဒိတ်လုပ်ထားပါသည်။ ပရိုဂရမ်များ၏ အပ်ဒိတ်လုပ်ထားသော ဗားရှင်းများတွင် PHP 8.5၊ OpenSSL 3.5.7၊ OpenSSH 10.3p1၊ Kea 3.0.2၊ Unbound 1.24.2 နှင့် strongSwan 6.0.3 တို့ ပါဝင်သည်။
- SSH server သည် post-quantum encryption algorithms များကို ယခုအခါ ပံ့ပိုးပေးပြီး ခေတ်မမီတော့သော နှင့် မယုံကြည်ရသော cryptographic algorithms များအတွက် ပံ့ပိုးမှုကို ပိတ်လိုက်ပါပြီ။
- 2048 bits ထက်တိုသော cryptographic keys များအတွက် ပံ့ပိုးမှုကို ရပ်ဆိုင်းလိုက်ပါပြီ။ အပ်ဒိတ်လုပ်နေစဉ်အတွင်း အားနည်းသော သို့မဟုတ် သက်တမ်းကုန်ဆုံးသွားသော ဝဘ်အင်တာဖေ့စ် ဝင်ရောက်ခွင့်လက်မှတ်များကို တွေ့ရှိပါက စနစ်သည် လက်မှတ်အသစ်တစ်ခုကို အလိုအလျောက်ထုတ်ပေးပြီး ထည့်သွင်းပေးပါမည်။
- ကိုယ်တိုင်လက်မှတ်ရေးထိုးထားသော လက်မှတ်များ သို့မဟုတ် built-in Certificate Authority (CA) မှ ထုတ်ပေးသော လက်မှတ်များ၏ တရားဝင်ကာလကို အလိုအလျောက် သက်တမ်းတိုးရန် အင်္ဂါရပ်တစ်ခု ထည့်သွင်းထားသည်။
- client ရဲ့ source port နဲ့ external port အကြား dynamic mapping ကို အကောင်အထည်ဖော်ပေးတဲ့ "Port Restricted Cone" address translation mode အသစ်အတွက် တစ်စိတ်တစ်ပိုင်း စမ်းသပ်ပံ့ပိုးမှုကို ထည့်သွင်းထားပါတယ်။ အိုင်ပီလိပ်စာ (တူညီသော host သို့ ချိတ်ဆက်သည့်အခါ မတူညီသော client အများအပြားသည် တူညီသော source port number ကို အသုံးပြုသည့်အခြေအနေတွင် မှန်ကန်စွာအလုပ်လုပ်သည်)။
source: opennet.ru
