Opublikowana została wersja kompaktowego dystrybucji do tworzenia zapór sieciowych i bram sieciowych pfSense 2.7.1. Dystrybucja oparta jest na kodzie źródłowym FreeBSD, z wykorzystaniem osiągnięć projektu m0n0wall oraz aktywnym użyciem pf i ALTQ. Przygotowano obraz iso do pobrania dla architektury amd64 o rozmiarze 570 MB.
Zarządzanie dystrybucją odbywa się przez interfejs webowy. Do organizacji dostępu użytkowników do sieci przewodowej i bezprzewodowej można wykorzystać Captive Portal, NAT, VPN (IPsec, OpenVPN) oraz PPPoE. Wspierane są szerokie możliwości ograniczenia przepustowości, limitowania liczby jednoczesnych połączeń, filtrowania ruchu i tworzenia konfiguracji odpornych na awarie na bazie CARP. Statystyki pracy wyświetlane są w formie wykresów lub tabel. Wspierana jest autoryzacja z lokalnej bazy użytkowników oraz przez RADIUS i LDAP.
Kluczowe zmiany:
- Składniki podstawowego systemu zostały zaktualizowane do FreeBSD 14-CURRENT. Zaktualizowane wersje PHP 8.2.11 i OpenSSL 3.0.12.
- Do pakietu dołączono serwer DHCP Kea, który można używać zamiast ISC DHCPD.
- W filtrze pakietów PF poprawiono obsługę protokołu SCTP, dodano możliwość filtrowania pakietów SCTP według numeru portu.
- Ustawienia routingu IPv6 przeniesiono do sekcji „Usługi > Ogłoszenie routera”.
- Część podstawowego systemu została wydzielona z monolitycznego pakietu „base” do oddzielnych pakietów. Na przykład, kod z repozytorium pfSense jest teraz dostarczany w pakiecie „pfSense”, a nie w ogólnym archiwum.
- Do obsługi dysków NVMe wykorzystano nowy sterownik nda. Aby przywrócić stary sterownik w bootloaderze, można użyć ustawienia „hw.nvme.use_nvd=1”.
Dodatkowo można zauważyć, że firma NetGate zaprzestała dostarczania darmowej wersji „pfSense Home+Lab”, która była wariantem pfSense Community Edition z pewnymi rozszerzonymi funkcjami przeniesionymi z komercyjnej wersji pfSense Plus. Powodem zaprzestania dostarczania pfSense Home+Lab jest nadużywanie przez niektórych dostawców, którzy zaczęli wstępnie instalować tę wersję na sprzedawanym sprzęcie, ignorując warunki licencyjne.
Źródło: opennet.ru
