Publicado o lançamento da distribuição para criação de firewalls e gateways de rede pfSense CE 2.9.0 (Edição Comunitária). A distribuição é baseada na base de código do FreeBSD, utilizando contribuições do projeto m0n0wall e do filtro de pacotes pf. Para baixar a nova versão, utilize o instalador.
A gestão da distribuição é realizada através de uma interface web. Para organizar o acesso dos usuários a redes com fio e sem fio, pode ser utilizado o Captive Portal, NAT, VPN (IPsec, OpenVPN) e PPPoE. Oferece uma ampla gama de opções para limitação da largura de banda, restrição do número de conexões simultâneas, filtragem de tráfego e criação de configurações de alta disponibilidade com CARP. As estatísticas de operação são exibidas em forma de gráficos ou tabelas. Suporta autenticação através de uma base de usuários local, além de RADIUS e LDAP.
Principais mudanças:
- Os componentes do sistema base foram atualizados para o FreeBSD 16-CURRENT. As versões dos programas foram atualizadas, por exemplo, PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, strongSwan 6.0.3.
- No servidor SSH, foi adicionada a possibilidade de utilizar algoritmos de criptografia pós-quântica, com a desativação do suporte a algoritmos criptográficos obsoletos e não confiáveis.
- O suporte a chaves criptográficas com menos de 2048 bits foi interrompido. Ao detectar certificados de acesso ao web interface inseguros ou expirados durante o processo de atualização, o sistema irá gerar e instalar automaticamente um novo certificado.
- Adicionada a função para renovação automática da validade de certificados autoassinados ou certificados emitidos pelo centro de certificação (CA) embutido.
- Adicionado suporte experimental parcial ao novo modo de tradução de endereços "Port Restricted Cone", que implementa o mapeamento dinâmico entre a porta de origem do cliente e um externo endereço IP (funciona corretamente em situações onde múltiplos clientes diferentes utilizam o mesmo número de porta de origem ao se conectar a um único host).
Fonte: opennet.ru
