Foi lançado o release da distribuição compacta para criação de firewalls e gateways de rede pfSense 2.7.1. A distribuição baseia-se no código do FreeBSD, integrando desenvolvimentos do projeto m0n0wall e utilizando ativamente pf e ALTQ. Um arquivo ISO para arquitetura amd64 foi preparado, com tamanho de 570 MB.
A gestão da distribuição é realizada através de uma interface web. Para organizar o acesso dos usuários a redes com fio e sem fio, pode ser utilizado o Captive Portal, NAT, VPN (IPsec, OpenVPN) e PPPoE. Oferece uma ampla gama de opções para limitação da largura de banda, restrição do número de conexões simultâneas, filtragem de tráfego e criação de configurações de alta disponibilidade com CARP. As estatísticas de operação são exibidas em forma de gráficos ou tabelas. Suporta autenticação através de uma base de usuários local, além de RADIUS e LDAP.
Principais alterações:
- Componentes do sistema básico foram atualizados para FreeBSD 14-CURRENT. As versões do PHP 8.2.11 e OpenSSL 3.0.12 foram atualizadas.
- Incluído o servidor DHCP Kea, que pode ser utilizado em vez do ISC DHCPD.
- No filtro de pacotes PF, melhorou-se o suporte ao protocolo SCTP, adicionando-se a possibilidade de filtrar pacotes SCTP por número da porta.
- As configurações de roteamento IPv6 foram movidas para a seção "Serviços > Anúncio de Roteador".
- Parte do sistema básico foi retirada do pacote monolítico "base" para pacotes separados. Por exemplo, o código do repositório pfSense agora é fornecido no pacote "pfSense", e não em um arquivo geral.
- Um novo driver nda foi introduzido para trabalhar com dispositivos de armazenamento NVMe. Para reverter ao driver antigo no carregador, pode-se usar a configuração "hw.nvme.use_nvd=1".
Além disso, vale destacar que a NetGate suspendeu a oferta da versão gratuita "pfSense Home+Lab", que era uma variante da pfSense Community Edition com algumas funcionalidades estendidas transferidas da versão comercial pfSense Plus. A razão para a interrupção da oferta do pfSense Home+Lab é atribuída ao abuso de alguns fornecedores que começaram a pré-instalar essa edição em equipamentos vendidos, ignorando as condições de licenciamento.
Fonte: opennet.ru
