Foi lançado um distribution compacto para criar firewalls e gateways de rede pfSense 2.5.0. O distribution é baseado no código do FreeBSD, utilizando contribuições do projeto m0n0wall e empregando ativamente pf e ALTQ. Um arquivo de imagem ISO de 360 MB foi preparado para a arquitetura amd64.
A gestão da distribuição é realizada através de uma interface web. Para organizar o acesso dos usuários a redes com fio e sem fio, pode ser utilizado o Captive Portal, NAT, VPN (IPsec, OpenVPN) e PPPoE. Oferece uma ampla gama de opções para limitação da largura de banda, restrição do número de conexões simultâneas, filtragem de tráfego e criação de configurações de alta disponibilidade com CARP. As estatísticas de operação são exibidas em forma de gráficos ou tabelas. Suporta autenticação através de uma base de usuários local, além de RADIUS e LDAP.
Principais alterações:
- Os componentes do sistema básico foram atualizados para FreeBSD 12.2 (na versão anterior, o FreeBSD 11 foi utilizado).
- A transição para OpenSSL 1.1.1 e OpenVPN 2.5.0 com suporte a ChaCha20-Poly1305 foi realizada.
- Foi adicionada a implementação do VPN WireGuard, operando a nível de kernel.
- A configuração do backend IPsec strongSwan foi transferida de ipsec.conf para o uso do swanctl e do formato VICI. As configurações dos túneis foram melhoradas.
- A interface para gerenciamento de certificados foi aprimorada. Agora é possível atualizar registros no gerenciador de certificados. Foram implementadas notificações sobre o vencimento de certificados. A exportação de chaves e arquivos PKCS #12 com proteção por senha foi disponibilizada. O suporte a certificados baseados em curvas elípticas (ECDSA) foi adicionado.
- O backend para conexão à rede sem fio através do Captive Portal foi significativamente modificado.
- Melhorias foram feitas nas ferramentas para garantir a alta disponibilidade.
Fonte: opennet.ru
