Distribusjonen pfSense CE 2.9.0 (Community Edition) for å lage brannmurer og nettverksgatewayer er utgitt. Distribusjonen er basert på FreeBSD-kodebasen og inneholder utviklinger fra m0n0wall-prosjektet og pf-pakkefilteret. For å laste ned den nye versjonen, bruk installasjonsprogrammet.
Distribusjonen administreres via et webgrensesnitt. Captive Portal og NAT kan brukes til å administrere brukertilgang på kablede og trådløse nettverk. VPN (IPsec, OpenVPN) og PPPoE. Et bredt spekter av alternativer for båndbreddebegrensning, begrensning av antall samtidige tilkoblinger, trafikkfiltrering og oppretting av failover-konfigurasjoner basert på CARP støttes. Ytelsesstatistikk vises som grafer eller tabeller. Autorisasjon via en lokal brukerdatabase, samt via RADIUS og LDAP, støttes.
Hovedendringer:
- Basiskomponentene i systemet er oppdatert til FreeBSD 16-CURRENT. Oppdaterte versjoner av programmene inkluderer PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2 og strongSwan 6.0.3.
- SSH-serveren støtter nå post-kvantekrypteringsalgoritmer og deaktiverer støtte for utdaterte og upålitelige kryptografiske algoritmer.
- Støtte for kryptografiske nøkler som er kortere enn 2048 bit er avviklet. Hvis det oppdages svake eller utløpte tilgangssertifikater for webgrensesnittet under oppdateringsprosessen, vil systemet automatisk generere og installere et nytt sertifikat.
- La til en funksjon for automatisk fornyelse av gyldighetsperioden for selvsignerte sertifikater eller sertifikater utstedt av den innebygde sertifiseringsinstansen (CA).
- La til delvis eksperimentell støtte for den nye adresseoversettelsesmodusen «Port Restricted Cone», som implementerer dynamisk tilordning mellom klientens kildeport og den eksterne. IP-adresse (fungerer riktig i en situasjon der flere forskjellige klienter bruker samme kildeportnummer når de kobler til samme vert).
Kilde: opennet.ru
