Foi lançado um kit de distribuição compacto para criação de firewalls e gateways de rede pfSense 2.5.0. A distribuição é baseada no código base do FreeBSD usando os desenvolvimentos do projeto m0n0wall e o uso ativo de PF e ALTQ. Uma imagem iso para arquitetura AMD64, com tamanho de 360 MB, foi preparada para download.
A distribuição é gerenciada através de uma interface web. Para organizar o acesso do usuário em uma rede com e sem fio, você pode usar Captive Portal, NAT, VPN (IPsec, OpenVPN) e PPPoE. Uma ampla gama de recursos é suportada para limitar a largura de banda, limitar o número de conexões simultâneas, filtrar tráfego e criar configurações tolerantes a falhas baseadas em CARP. As estatísticas de operação são exibidas na forma de gráficos ou em forma de tabela. A autorização é suportada usando a base de usuários locais, bem como através de RADIUS e LDAP.
Principais mudanças:
- Os componentes básicos do sistema foram atualizados para o FreeBSD 12.2 (o FreeBSD 11 foi usado no branch anterior).
- A transição para OpenSSL 1.1.1 e OpenVPN 2.5.0 com suporte para ChaCha20-Poly1305 foi feita.
- Adicionada implementação VPN WireGuard em execução no nível do kernel.
- A configuração de back-end IPsec do StrongSwan foi movida de ipsec.conf para usar swanctl e o formato VICI. Configurações de túnel aprimoradas.
- Interface de gerenciamento de certificados aprimorada. Adicionada a capacidade de atualizar entradas no gerenciador de certificados. Fornecimento de notificações sobre a expiração de certificados. É fornecida a capacidade de exportar chaves e arquivos PKCS #12 com proteção por senha. Adicionado suporte para certificados de curva elíptica (ECDSA).
- O back-end para conexão a uma rede sem fio via Captive Portal foi significativamente alterado.
- Ferramentas aprimoradas para garantir tolerância a falhas.
Fonte: opennet.ru