Opublikowano wydanie kompaktowej dystrybucji do tworzenia zapór sieciowych i bram sieciowych pfSense 2.7.1. Dystrybucja opiera się na bazie kodu FreeBSD z wykorzystaniem rozwinięć projektu m0n0wall i aktywnym wykorzystaniu pf i ALTQ. Do pobrania przygotowano obraz iso dla architektury amd64 o rozmiarze 570 MB.
Dystrybucja jest zarządzana za pośrednictwem interfejsu webowego. Captive Portal i NAT mogą być używane do zarządzania dostępem użytkowników w sieciach przewodowych i bezprzewodowych. VPN (IPsec, OpenVPN) i PPPoE. Obsługiwany jest szeroki zakres opcji ograniczania przepustowości, ograniczania liczby jednoczesnych połączeń, filtrowania ruchu oraz tworzenia konfiguracji failover w oparciu o CARP. Statystyki wydajności są wyświetlane w postaci wykresów lub tabel. Obsługiwana jest autoryzacja za pośrednictwem lokalnej bazy danych użytkowników, a także przez RADIUS i LDAP.
Kluczowe zmiany:
- Podstawowe komponenty systemu zostały zaktualizowane do wersji FreeBSD 14-CURRENT. Zaktualizowane wersje PHP 8.2.11 i OpenSSL 3.0.12.
- Dołączony jest serwer DHCP Kea, którego można używać zamiast ISC DHCPD.
- Filtr pakietów PF usprawnił pracę z protokołem SCTP, dodając możliwość filtrowania pakietów SCTP według numeru portu.
- Ustawienia routingu IPv6 zostały przeniesione do sekcji „Usługi > Reklama routera”.
- Część systemu bazowego została przeniesiona z monolitycznego pakietu „bazowego” do oddzielnych pakietów. Na przykład kod z repozytorium pfSense jest teraz dostarczany w pakiecie „pfSense”, a nie we współdzielonym archiwum.
- Do współpracy z dyskami NVMe zastosowano nowy sterownik nda. Aby przywrócić stary sterownik w bootloaderze, możesz użyć ustawienia „hw.nvme.use_nvd=1”.
Dodatkowo możemy zauważyć, że NetGate zaprzestał dostarczania bezpłatnego zestawu „pfSense Home+Lab”, który był odmianą pfSense Community Edition z niektórymi zaawansowanymi funkcjami przeniesionymi z komercyjnej wersji pfSense Plus. Powodem wstrzymania dostaw pfSense Home+Lab są nadużycia części dostawców, którzy rozpoczęli preinstalację tej edycji na sprzedawanym przez siebie sprzęcie, ignorując warunki licencji.
Źródło: opennet.ru
