Foi publicado o lançamento da distribuição para a criação de firewalls e gateways de rede pfSense CE 2.8.0 (Edição Comunitária). A distribuição é baseada na base de código FreeBSD, utilizando recursos do projeto m0n0wall e do filtro de pacotes pf. Uma imagem ISO para a arquitetura amd64 foi preparada para download.
A gestão da distribuição é realizada através de uma interface web. Para organizar o acesso dos usuários a redes com fio e sem fio, pode ser utilizado o Captive Portal, NAT, VPN (IPsec, OpenVPN) e PPPoE. Oferece uma ampla gama de opções para limitação da largura de banda, restrição do número de conexões simultâneas, filtragem de tráfego e criação de configurações de alta disponibilidade com CARP. As estatísticas de operação são exibidas em forma de gráficos ou tabelas. Suporta autenticação através de uma base de usuários local, além de RADIUS e LDAP.
Principais mudanças:
- Os componentes do sistema básico foram atualizados para FreeBSD 15-CURRENT. A versão do PHP foi atualizada para 8.3.
- A interface do usuário foi reescrita para usar o serviço gratuito ACB (Automatic Configuration Backup), permitindo a criação automática de backups das configurações no armazenamento em nuvem da Netgate (os backups são transmitidos de forma criptografada). Foi adicionada a capacidade de mudar a chave do dispositivo usada para criptografia.
- Um novo backend para o protocolo PPPoE foi proposto, baseado no módulo do kernel if_pppoe e demonstrando maior largura de banda na transmissão de dados através da interface de rede PPPoE. No entanto, o if_pppoe é inferior em funcionalidade, pois não suporta MLPPP. Atualmente, o novo backend está desativado por padrão, mas em futuras versões substituirá o antigo backend baseado no pacote MPD.
- As regras de processamento de estados de conexões no firewall (State Policy) foram alteradas. Em vez do modo Floating por padrão, o modo Interface Bound está ativado, onde o estado da conexão é vinculado à interface de rede, e tentativas de transmissão de pacotes através de outra interface de rede são bloqueadas. Ao usar o IPsec VTI, ocorre uma reversão para o modo Floating, pois a vinculação às interfaces de rede cria problemas nesse caso.
- O modo Fail-Back foi implementado para gateways, onde o estado de vinculação a gateways secundários é redefinido após a restauração do gateway primário.
- Recursos adicionais do servidor DHCP Kea foram ativados, alcançando paridade de funcionalidade com o ISC DHCP. Foi adicionada a capacidade de registrar e atualizar registros DNS de nomes de hosts de clientes DHCP. A extensão DHCPv6 Prefix Delegation foi implementada. Agora é possível iniciar servidores DHCP de backup sincronizados para garantir alta disponibilidade, simplificando a configuração de configurações de tolerância a falhas. O suporte a endereços ARP estáticos foi adicionado. Foi fornecida a capacidade de modificar configurações do Kea que não são cobertas pela interface gráfica, usando blocos no formato JSON.
- Suporte completo para NAT64 foi garantido, permitindo que clientes com endereços IPv6 acessem hosts que utilizam IPv4.
- Foi adicionada a capacidade de usar modelos de sistema em regras de firewall personalizadas, anteriormente aplicáveis apenas em regras internas. Novos modelos foram adicionados para destacar sub-redes reservadas e especializadas.
Fonte: opennet.ru
