फायरवाल pfSense 2.4.5 सिर्जना गर्न वितरण किटको रिलीज

भयो फायरवाल र नेटवर्क गेटवेहरू सिर्जना गर्नको लागि कम्प्याक्ट वितरणको रिलीज pfSense २.2.4.5.।। वितरण m0n0wall परियोजनाको विकास र pf र ALTQ को सक्रिय प्रयोग प्रयोग गरेर FreeBSD कोड आधारमा आधारित छ। लोड गर्न को लागी उपलब्ध छ amd64 आर्किटेक्चरका लागि धेरै छविहरू, 300 देखि 360 MB सम्मको साइज, LiveCD र USB फ्ल्यासमा स्थापनाको लागि छवि सहित।

वितरण किट वेब इन्टरफेस मार्फत व्यवस्थित गरिएको छ। क्याप्टिभ पोर्टल, NAT, VPN (IPsec, OpenVPN) र PPPoE लाई तार र ताररहित नेटवर्कमा प्रयोगकर्ताहरूको बाहिर निस्कन व्यवस्थित गर्न प्रयोग गर्न सकिन्छ। ब्यान्डविथ सीमित गर्न, एकसाथ जडानहरूको संख्या सीमित गर्न, ट्राफिक फिल्टर गर्ने र CARP मा आधारित त्रुटि-सहनशील कन्फिगरेसनहरू सिर्जना गर्न विकल्पहरूको विस्तृत दायरालाई समर्थन गर्दछ। कार्य तथ्याङ्कहरू ग्राफको रूपमा वा ट्याबुलर फारममा प्रदर्शित हुन्छन्। प्राधिकरण स्थानीय प्रयोगकर्ता डाटाबेस, साथै RADIUS र LDAP मार्फत समर्थित छ।

कुञ्जी परिवर्तन गर्नुहोस्:

• आधार प्रणाली घटकहरू FreeBSD 11-STABLE मा अद्यावधिक गरिएको छ;
• प्रमाणपत्र प्रबन्धक, DHCP बाइन्डिङ र ARP/NDP तालिकाहरूको सूची सहित वेब इन्टरफेसका केही पृष्ठहरू, अब क्रमबद्ध र खोजी समर्थन गर्दछ;
• अनबाउन्डमा आधारित DNS रिजोल्भर पाइथन स्क्रिप्ट एकीकरण उपकरणहरूमा थपिएको छ;
• IPsec DH (Diffie-Hellman) र PFS (Perfect Forward Secrecy) को लागि थपियो Diffie-Hellman समूहहरू 25, 26, 27 र 31;
• नयाँ प्रणालीहरूको लागि UFS फाइल प्रणाली सेटिङहरूमा, अनावश्यक लेखन कार्यहरू कम गर्न पूर्वनिर्धारित रूपमा noatime मोड सक्रिय हुन्छ;
• "स्वत: पूर्ण=नयाँ-पासवर्ड" विशेषतालाई प्रमाणीकरण फारमहरूमा थपिएको छ संवेदनशील डेटाको साथ क्षेत्रहरूको स्वत: भर्ने असक्षम गर्न;
• नयाँ गतिशील DNS रेकर्ड प्रदायकहरू थपियो - लिनोड र गांडी;
• कुनै पनि PHP कोड कार्यान्वयन गर्न र प्रशासक इन्टरफेसको विशेषाधिकार प्राप्त पृष्ठहरूमा पहुँच प्राप्त गर्न छवि अपलोड विजेटमा पहुँच भएको प्रमाणिकरण प्रयोगकर्तालाई अनुमति दिने वेब इन्टरफेसमा समस्या सहित धेरै कमजोरीहरू फिक्स गरिएको छ।
  थप रूपमा, वेब इन्टरफेसमा क्रस-साइट स्क्रिप्टिङ (XSS) को सम्भावना हटाइएको छ।

स्रोत: opennet.ru