Opublikowano wydanie kompaktowego dystrybucji do tworzenia zapór sieciowych i bram sieciowych pfSense 2.6.0. Dystrybucja oparta jest na kodzie źródłowym FreeBSD z wykorzystaniem osiągnięć projektu m0n0wall oraz aktywnym wykorzystaniem pf i ALTQ. Przygotowano obraz iso dla architektury amd64, o rozmiarze 430 MB.
Zarządzanie dystrybucją odbywa się przez interfejs webowy. Do organizacji dostępu użytkowników do sieci przewodowej i bezprzewodowej można wykorzystać Captive Portal, NAT, VPN (IPsec, OpenVPN) oraz PPPoE. Wspierane są szerokie możliwości ograniczenia przepustowości, limitowania liczby jednoczesnych połączeń, filtrowania ruchu i tworzenia konfiguracji odpornych na awarie na bazie CARP. Statystyki pracy wyświetlane są w formie wykresów lub tabel. Wspierana jest autoryzacja z lokalnej bazy użytkowników oraz przez RADIUS i LDAP.
Kluczowe zmiany:
- Podczas instalacji domyślnie stosowany jest system plików ZFS.
- Dodano nowy widget do oceny dostępnego miejsca na dysku, który zastąpił listę parametrów dysków w widgetcie Informacje o systemie.
- Prace nad zwiększeniem stabilności i wydajności IPsec zostały zakończone. Zmieniono nazewnictwo interfejsów sieciowych IPsec VTI (istniejące ustawienia zostaną zaktualizowane automatycznie). Rozszerzono i zoptymalizowano widgety do wyświetlania stanu IPsec.
- W AutoConfigBackup rozwiązano problemy z opóźnieniem otwierania strony podczas wykonywania kopii zapasowej.
- Do haszowania haseł domyślnie wykorzystywany jest algorytm SHA-512 zamiast bcrypt.
- Poprawiono stronę odłączenia od sieci bezprzewodowej w Captive Portal.
- Do pracy dysków RAM wykorzystano system plików tmpfs.
Źródło: opennet.ru
