د فایروال pfSense 2.4.5 جوړولو لپاره د توزیع کټ خوشې کول

ترسره شو د اور وژونکو او د شبکې دروازې جوړولو لپاره د تړون توزیع خوشې کول pfSense 2.4.5. ویش د m0n0wall پروژې پرمختګونو او د pf او ALTQ فعال کارولو په کارولو سره د FreeBSD کوډ بیس پراساس دی. د بارولو لپاره شتون لري د amd64 معمارۍ لپاره ډیری عکسونه، د 300 څخه تر 360 MB پورې اندازه لري، په شمول د LiveCD او یو انځور په USB فلش کې نصبولو لپاره.

ویش د ویب انٹرفیس له لارې اداره کیږي. په تار او بې سیم شبکه کې د کارونکي لاسرسي تنظیم کولو لپاره ، کیپټیو پورټل ، NAT ، VPN (IPsec ، OpenVPN) او PPPoE کارول کیدی شي. د ظرفیتونو پراخه لړۍ د بینډ ویت محدودولو لپاره ملاتړ کیږي ، د یوځل پیوستون شمیر محدودول ، د ترافیک فلټر کول او د CARP پراساس د غلطۍ زغمونکي تشکیلاتو رامینځته کول. د عملیاتو احصایې د ګرافونو په بڼه یا په جدول کې ښودل شوي. اجازه ورکول د ځایی کارونکي اساس په کارولو سره ملاتړ کیږي ، په بیله بیا د RADIUS او LDAP له لارې.

کلید بدل کړئ:

  • د بیس سیسټم برخې FreeBSD 11-STABLE ته تازه شوي؛
  • د ویب انٹرفیس ځینې پاڼې، په شمول د سند مدیر، د DHCP بندیزونو لیست او ARP/NDP میزونه، اوس د ترتیب کولو او لټون کولو ملاتړ کوي؛
  • د Unbound پراساس د DNS حل کونکی د Python سکریپټ ادغام وسیلو کې اضافه شوی؛
  • د IPsec DH (Diffie-Hellman) او PFS (د کامل فارورډ محرمیت) لپاره اضافه شوي Diffie-Hellman ډلې ۲۵، ۲۶، ۲۷ او ۳۱؛
  • د نوي سیسټمونو لپاره د UFS فایل سیسټم تنظیماتو کې، د غیر ضروري لیکلو عملیاتو کمولو لپاره د نوټیم حالت د ډیفالټ لخوا فعال شوی؛
  • د "autocomplete=new-password" خاصیت د تصدیق کولو فورمو کې اضافه شوی ترڅو د حساس معلوماتو سره د ساحو د اتومات ډکولو غیر فعال کړي؛
  • نوي متحرک DNS ریکارډ چمتو کونکي اضافه کړل - لینوډ او ګانډي؛
  • ډیری زیان منونکي حل شوي، په شمول د ویب انټرفیس یوه مسله چې یو مستند کارونکي ته اجازه ورکوي چې د عکس اپلوډ ویجټ ته لاسرسی ولري ترڅو د PHP کوډ اجرا کړي او د مدیر انٹرفیس امتیازي پاڼو ته لاسرسی ومومي.
    برسېره پردې، د کراس سایټ سکریپټینګ امکان (XSS) په ویب انٹرفیس کې له منځه وړل شوی.

سرچینه: opennet.ru

Add a comment