A fost publicată versiunea distribuției pentru crearea de firewall-uri și gateway-uri de rețea pfSense CE 2.9.0 (ediția comunitară). Distribuția este bazată pe codul sursă FreeBSD, folosind contribuțiile proiectului m0n0wall și filtrul de pachete pf. Pentru a descărca noua versiune, ar trebui să folosiți installer-ul.
Gestionarea distribuției se face prin intermediul unei interfețe web. Pentru a permite utilizatorilor să acceseze rețeaua fixă și wireless, poate fi utilizat Captive Portal, NAT, VPN (IPsec, OpenVPN) și PPPoE. Este susținut un spectru larg de funcționalități pentru limitarea lățimii de bandă, limitarea numărului de conexiuni simultane, filtrarea traficului și crearea de configurații redundante bazate pe CARP. Statistica de funcționare este afișată sub formă de grafice sau în format tabelar. Este suportată autentificarea prin baza de date locală de utilizatori, precum și prin RADIUS și LDAP.
Modificări principale:
- Componentele sistemului de bază au fost actualizate la FreeBSD 16-CURRENT. Au fost actualizate versiunile programelor, de exemplu, PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, strongSwan 6.0.3.
- În serverul SSH a fost oferită posibilitatea utilizării algoritmilor de criptare post-cuantică, iar suportul pentru algoritmii de criptare învechiți și nesiguri a fost dezactivat.
- Suportul pentru cheile criptografice cu o lungime mai mică de 2048 biți a fost oprit. Atunci când, în timpul actualizării, sunt detectate certificate de acces nesigure sau expirate, sistemul va genera automat un nou certificat și îl va instala.
- A fost adărată o funcție pentru reînnoirea automată a valabilității certificatelor autofirmate sau a certificatelor emise de autoritatea de certificare (CA) incorporată.
- A fost adărată o suportare experimentală parțială pentru noul mod de traducere a adreselor „Port Restricted Cone”, care implementează o mapare dinamică între portul sursă al clientului și externul adresa IP (funcționează corect în situația în care mai mulți clienți diferiți folosesc același număr de port sursă atunci când se conectează la un singur gazdă).
Sursa: opennet.ro
