De release van een compacte distributie voor het maken van firewalls en netwerkgateways pfSense 2.6.0 is gepubliceerd. De distributie is gebaseerd op de FreeBSD-codebasis, waarbij gebruik wordt gemaakt van de ontwikkelingen van het m0n0wall-project en het actieve gebruik van pf en ALTQ. Er is een ISO-image voor amd64-architectuur, 430 MB groot, voorbereid om te downloaden.
De distributie wordt beheerd via een webinterface. Om gebruikerstoegang op een bekabeld en draadloos netwerk te organiseren, kunnen Captive Portal, NAT, VPN (IPsec, OpenVPN) en PPPoE worden gebruikt. Er wordt een breed scala aan mogelijkheden ondersteund voor het beperken van de bandbreedte, het beperken van het aantal gelijktijdige verbindingen, het filteren van verkeer en het creΓ«ren van fouttolerante configuraties op basis van CARP. Bedrijfsstatistieken worden weergegeven in de vorm van grafieken of in tabelvorm. Autorisatie wordt ondersteund via het lokale gebruikersbestand, maar ook via RADIUS en LDAP.
Belangrijkste wijzigingen:
- Standaard gebruikt de installatie nu het ZFS-bestandssysteem.
- Er is een nieuwe widget toegevoegd om de vrije schijfruimte te schatten, die de lijst met schijfparameters in de Systeeminformatie-widget heeft vervangen.
- Er is gewerkt aan het verbeteren van de stabiliteit en prestaties van IPsec. De naam van de IPsec VTI-netwerkinterfaces is gewijzigd (de bestaande instellingen worden automatisch bijgewerkt). Widgets voor het weergeven van de IPsec-status zijn uitgebreid en geoptimaliseerd.
- AutoConfigBackup lost problemen op met vertragingen bij het openen van pagina's terwijl er een back-up wordt gemaakt.
- Het standaard wachtwoord-hashing-algoritme is SHA-512 in plaats van bcrypt.
- Verbeterde pagina voor draadloze verbinding in Captive Portal.
- De tmpfs FS wordt gebruikt om RAM-schijven te bedienen.
Bron: opennet.ru