Foi publicado o lançamento de uma distribuição compacta para criação de firewalls e gateways de rede pfSense 2.6.0. A distribuição é baseada no código base do FreeBSD usando os desenvolvimentos do projeto m0n0wall e o uso ativo de PF e ALTQ. Uma imagem iso para arquitetura AMD64, com tamanho de 430 MB, foi preparada para download.
A distribuição é gerenciada através de uma interface web. Para organizar o acesso do usuário em uma rede com e sem fio, você pode usar Captive Portal, NAT, VPN (IPsec, OpenVPN) e PPPoE. Uma ampla gama de recursos é suportada para limitar a largura de banda, limitar o número de conexões simultâneas, filtrar tráfego e criar configurações tolerantes a falhas baseadas em CARP. As estatísticas de operação são exibidas na forma de gráficos ou em forma de tabela. A autorização é suportada usando a base de usuários locais, bem como através de RADIUS e LDAP.
Principais mudanças:
- Por padrão, a instalação agora usa o sistema de arquivos ZFS.
- Um novo widget foi adicionado para estimar o espaço livre em disco, que substituiu a lista por parâmetros de disco no widget Informações do sistema.
- Foram feitos trabalhos para melhorar a estabilidade e o desempenho do IPsec. O nome das interfaces de rede IPsec VTI foi alterado (as configurações existentes serão atualizadas automaticamente). Os widgets para exibir o status do IPsec foram expandidos e otimizados.
- O AutoConfigBackup resolve problemas com atrasos na abertura de páginas enquanto um backup está em andamento.
- O algoritmo de hash de senha padrão é SHA-512 em vez de bcrypt.
- Melhorou a página de desconexão sem fio no Captive Portal.
- O tmpfs FS é usado para operar discos RAM.
Fonte: opennet.ru