Release van de compacte distributie voor het creƫren van firewall- en netwerkgateway-oplossingen pfSense 2.6.0 is gepubliceerd. De distributie is gebaseerd op de codebasis van FreeBSD, met gebruikmaking van de ontwikkelingen van het m0n0wall-project en een actieve inzet van pf en ALTQ. Voor de download is een iso-afbeelding voorbereid voor de amd64-architectuur, met een grootte van 430 MB.
Het beheer van de distributie gebeurt via de webinterface. Voor het organiseren van de toegang voor gebruikers in zowel bedrade als draadloze netwerken kan de Captive Portal, NAT, worden gebruikt. VPN (IPsec, OpenVPN) en PPPoE. Een breed scala aan mogelijkheden voor bandbreedtebeperkingen, limieten op het aantal gelijktijdige verbindingen, verkeer filteren en het creƫren van foutbestendige configuraties op basis van CARP wordt ondersteund. Statistieken over het functioneren worden weergegeven in grafieken of in tabelvorm. Ondersteuning voor authenticatie is beschikbaar op basis van een lokale gebruikersdatabase, evenals via RADIUS en LDAP.
Belangrijke wijzigingen:
- Standaard wordt nu het bestandssysteem ZFS gebruikt tijdens de installatie.
- Een nieuwe widget is toegevoegd voor het beoordelen van de schijfruimte, die de lijst met schijfparameters in de widget Systeeminformatie vervangt.
- Er is gewerkt aan het verbeteren van de stabiliteit en prestaties van IPsec. De naamgeving van de netwerkinterfaces voor IPsec VTI is gewijzigd (bestaande instellingen worden automatisch bijgewerkt). De widgets voor het weergeven van de status van IPsec zijn uitgebreid en geoptimaliseerd.
- In AutoConfigBackup zijn problemen met de vertraging bij het openen van de pagina tijdens het uitvoeren van een back-up opgelost.
- Voor het hashen van wachtwoorden is nu standaard het algoritme SHA-512 in plaats van bcrypt gebruikt.
- De pagina voor het loskoppelen van de draadloze verbinding in het Captive Portal is verbeterd.
- Voor het gebruik van RAM-disks is het bestandssysteem tmpfs ingezet.
Bron: opennet.ru
