De release van de compacte distributie voor het creƫren van firewalls en netwerkgateways pfSense 2.7.1 is gepubliceerd. De distributie is gebaseerd op de codebasis van FreeBSD en maakt gebruik van de ontwikkelingen van het m0n0wall-project met actieve inzet van pf en ALTQ. Voor download is er een ISO-afbeelding voorbereid voor de amd64-architectuur, met een grootte van 570 MB.
Het beheer van de distributie gebeurt via de webinterface. Voor het organiseren van de toegang voor gebruikers in zowel bedrade als draadloze netwerken kan de Captive Portal, NAT, worden gebruikt. VPN (IPsec, OpenVPN) en PPPoE. Een breed scala aan mogelijkheden voor bandbreedtebeperkingen, limieten op het aantal gelijktijdige verbindingen, verkeer filteren en het creƫren van foutbestendige configuraties op basis van CARP wordt ondersteund. Statistieken over het functioneren worden weergegeven in grafieken of in tabelvorm. Ondersteuning voor authenticatie is beschikbaar op basis van een lokale gebruikersdatabase, evenals via RADIUS en LDAP.
Belangrijke wijzigingen:
- De componenten van het basissysteem zijn bijgewerkt naar FreeBSD 14-CURRENT. De versies van PHP 8.2.11 en OpenSSL 3.0.12 zijn geĆ¼pdatet.
- De DHCP-server Kea is opgenomen, die kan worden gebruikt in plaats van ISC DHCPD.
- In de pakketfilter PF is de werking met het SCTP-protocol verbeterd, en de mogelijkheid om SCTP-pakketten te filteren op poortnummer is toegevoegd.
- De IPv6-routeringsinstellingen zijn verhuisd naar de sectie "Services > Router Advertisement".
- Een deel van het basissysteem is uit het monolithische pakket "base" gehaald en in aparte pakketten geplaatst. Bijvoorbeeld, de code uit de pfSense-repository wordt nu geleverd in het pakket "pfSense" in plaats van in het algemene archief.
- Voor de werking met NVMe-opslagapparaten is een nieuwe driver genaamd nda ingezet. Om de oude driver in de bootloader terug te krijgen, kan de instelling "hw.nvme.use_nvd=1" worden gebruikt.
Daarnaast kan worden opgemerkt dat het bedrijf NetGate is gestopt met de levering van de gratis versie "pfSense Home+Lab", die een variant van pfSense Community Edition was met enkele uitgebreide functies overgebracht uit de commerciƫle versie pfSense Plus. De reden voor de beƫindiging van de levering van pfSense Home+Lab is genoemd als misbruik door sommige aanbieders, die deze editie begonnen te installeren op het verkochte hardware, waarbij ze de licentievoorwaarden negeerden.
Bron: opennet.ru
