De release van de compacte distributie voor het creƫren van firewalls en netwerkknooppunten pfSense 2.5.0 is een feit. De distributie is gebaseerd op de codebase van FreeBSD met gebruik van de bijdragen van het project m0n0wall en het actieve gebruik van pf en ALTQ. Voor download is er een iso-image voor de amd64-architectuur, met een grootte van 360 MB.
Het beheer van de distributie gebeurt via de webinterface. Voor het organiseren van de toegang voor gebruikers in zowel bedrade als draadloze netwerken kan de Captive Portal, NAT, worden gebruikt. VPN (IPsec, OpenVPN) en PPPoE. Een breed scala aan mogelijkheden voor bandbreedtebeperkingen, limieten op het aantal gelijktijdige verbindingen, verkeer filteren en het creƫren van foutbestendige configuraties op basis van CARP wordt ondersteund. Statistieken over het functioneren worden weergegeven in grafieken of in tabelvorm. Ondersteuning voor authenticatie is beschikbaar op basis van een lokale gebruikersdatabase, evenals via RADIUS en LDAP.
Belangrijke wijzigingen:
- De componenten van het basissysteem zijn geĆ¼pgraded naar FreeBSD 12.2 (in de vorige versie werd FreeBSD 11 gebruikt).
- Overgestapt naar OpenSSL 1.1.1 en OpenVPN 2.5.0 met ondersteuning voor ChaCha20-Poly1305.
- Implementatie van VPN WireGuard toegevoegd, werkend op kernniveau.
- Configuratie van de IPsec-backend strongSwan is overgezet van ipsec.conf naar het gebruik van swanctl en het VICI-formaat. Tunnelinstellingen verbeterd.
- De interface voor het beheren van certificaten is verbeterd. Mogelijkheid tot het bijwerken van records in de certificaatbeheerder toegevoegd. Er is een notificatie voor de vervaldatum van certificaten. Mogelijkheid tot export van sleutels en PKCS #12-archieven met wachtwoordbeveiliging is voorzien. Ondersteuning voor ECDSA-certificaten is toegevoegd.
- De backend voor het verbinden met draadloze netwerken via de Captive Portal is aanzienlijk gewijzigd.
- Verbeteringen aangebracht in de middelen voor failover.
Bron: opennet.ru
