ਫਾਇਰਵਾਲ pfSense 2.4.5 ਬਣਾਉਣ ਲਈ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕਿੱਟ ਦੀ ਰਿਲੀਜ਼

ਹੋਇਆ ਫਾਇਰਵਾਲ ਅਤੇ ਨੈੱਟਵਰਕ ਗੇਟਵੇ ਬਣਾਉਣ ਲਈ ਇੱਕ ਸੰਖੇਪ ਵੰਡ ਨੂੰ ਜਾਰੀ ਕਰਨਾ pfSense 2.4.5. ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ m0n0wall ਪ੍ਰੋਜੈਕਟ ਦੇ ਵਿਕਾਸ ਅਤੇ pf ਅਤੇ ALTQ ਦੀ ਸਰਗਰਮ ਵਰਤੋਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ FreeBSD ਕੋਡ ਅਧਾਰ 'ਤੇ ਅਧਾਰਤ ਹੈ। ਲੋਡ ਕਰਨ ਲਈ ਉਪਲੱਬਧ amd64 ਆਰਕੀਟੈਕਚਰ ਲਈ ਕਈ ਚਿੱਤਰ, ਜਿਸ ਦਾ ਆਕਾਰ 300 ਤੋਂ 360 MB ਤੱਕ ਹੈ, ਜਿਸ ਵਿੱਚ LiveCD ਅਤੇ USB ਫਲੈਸ਼ ਉੱਤੇ ਇੰਸਟਾਲੇਸ਼ਨ ਲਈ ਇੱਕ ਚਿੱਤਰ ਸ਼ਾਮਲ ਹੈ।

ਵੰਡ ਦਾ ਪ੍ਰਬੰਧਨ ਵੈੱਬ ਇੰਟਰਫੇਸ ਦੁਆਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਵਾਇਰਡ ਅਤੇ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ 'ਤੇ ਉਪਭੋਗਤਾ ਪਹੁੰਚ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ, ਕੈਪਟਿਵ ਪੋਰਟਲ, NAT, VPN (IPsec, OpenVPN) ਅਤੇ PPPoE ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਬੈਂਡਵਿਡਥ ਨੂੰ ਸੀਮਿਤ ਕਰਨ, ਸਮਕਾਲੀ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਸੀਮਿਤ ਕਰਨ, ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਅਤੇ CARP 'ਤੇ ਅਧਾਰਤ ਨੁਕਸ-ਸਹਿਣਸ਼ੀਲ ਸੰਰਚਨਾਵਾਂ ਬਣਾਉਣ ਲਈ ਸਮਰੱਥਾਵਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਸਮਰਥਿਤ ਹੈ। ਓਪਰੇਸ਼ਨ ਦੇ ਅੰਕੜੇ ਗ੍ਰਾਫਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਜਾਂ ਸਾਰਣੀ ਦੇ ਰੂਪ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਅਧਿਕਾਰ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਅਧਾਰ ਦੇ ਨਾਲ-ਨਾਲ RADIUS ਅਤੇ LDAP ਦੁਆਰਾ ਸਮਰਥਿਤ ਹੈ।

ਕੁੰਜੀ ਤਬਦੀਲੀ:

• ਬੇਸ ਸਿਸਟਮ ਕੰਪੋਨੈਂਟ ਨੂੰ FreeBSD 11-STABLE ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ;
• ਵੈੱਬ ਇੰਟਰਫੇਸ ਦੇ ਕੁਝ ਪੰਨੇ, ਸਰਟੀਫਿਕੇਟ ਮੈਨੇਜਰ, DHCP ਬਾਈਡਿੰਗ ਅਤੇ ARP/NDP ਟੇਬਲਾਂ ਦੀ ਸੂਚੀ ਸਮੇਤ, ਹੁਣ ਛਾਂਟੀ ਅਤੇ ਖੋਜ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ;
• ਅਨਬਾਉਂਡ 'ਤੇ ਅਧਾਰਤ ਇੱਕ DNS ਰੈਜ਼ੋਲਵਰ ਪਾਈਥਨ ਸਕ੍ਰਿਪਟ ਏਕੀਕਰਣ ਟੂਲਸ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ;
• IPsec DH (Diffie-Hellman) ਅਤੇ PFS (ਪਰਫੈਕਟ ਫਾਰਵਰਡ ਸੀਕਰੇਸੀ) ਲਈ ਜੋੜਿਆ ਗਿਆ ਡਿਫੀ-ਹੇਲਮੈਨ ਸਮੂਹ 25, 26, 27 ਅਤੇ 31;
• ਨਵੇਂ ਸਿਸਟਮਾਂ ਲਈ UFS ਫਾਈਲ ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਵਿੱਚ, ਬੇਲੋੜੇ ਲਿਖਣ ਕਾਰਜਾਂ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਨੋਟਾਈਮ ਮੋਡ ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਕਿਰਿਆਸ਼ੀਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ;
• "ਆਟੋਕੰਪਲੀਟ=ਨਵਾਂ-ਪਾਸਵਰਡ" ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਵਾਲੇ ਖੇਤਰਾਂ ਦੇ ਆਟੋ-ਫਿਲਿੰਗ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ ਪ੍ਰਮਾਣਿਕਤਾ ਫਾਰਮਾਂ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ;
• ਨਵੇਂ ਗਤੀਸ਼ੀਲ DNS ਰਿਕਾਰਡ ਪ੍ਰਦਾਤਾ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ - ਲਿਨੋਡ ਅਤੇ ਗਾਂਡੀ;
• ਕਈ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਵੈੱਬ ਇੰਟਰਫੇਸ ਵਿੱਚ ਇੱਕ ਮੁੱਦਾ ਵੀ ਸ਼ਾਮਲ ਹੈ ਜੋ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਨੂੰ ਚਿੱਤਰ ਅੱਪਲੋਡ ਵਿਜੇਟ ਤੱਕ ਪਹੁੰਚ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਤਾਂ ਜੋ ਕਿਸੇ ਵੀ PHP ਕੋਡ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕੇ ਅਤੇ ਪ੍ਰਬੰਧਕ ਇੰਟਰਫੇਸ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪੰਨਿਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕੇ।
  ਇਸ ਤੋਂ ਇਲਾਵਾ, ਵੈਬ ਇੰਟਰਫੇਸ ਵਿੱਚ ਕਰਾਸ-ਸਾਈਟ ਸਕ੍ਰਿਪਟਿੰਗ (ਐਕਸਐਸਐਸ) ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਖਤਮ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ.

ਸਰੋਤ: opennet.ru