A fost publicat un nou release al distribuției compacte pentru crearea de firewall-uri și soluții de rețea pfSense 2.7.1. Distribuția se bazează pe codul sursă FreeBSD, folosind resursele proiectului m0n0wall și utilizând activ pf și ALTQ. Un imagine ISO a fost pregătită pentru arhitectura amd64, având o dimensiune de 570 MB.
Gestionarea distribuției se face prin intermediul unei interfețe web. Pentru a permite utilizatorilor să acceseze rețeaua fixă și wireless, poate fi utilizat Captive Portal, NAT, VPN (IPsec, OpenVPN) și PPPoE. Este susținut un spectru larg de funcționalități pentru limitarea lățimii de bandă, limitarea numărului de conexiuni simultane, filtrarea traficului și crearea de configurații redundante bazate pe CARP. Statistica de funcționare este afișată sub formă de grafice sau în format tabelar. Este suportată autentificarea prin baza de date locală de utilizatori, precum și prin RADIUS și LDAP.
Modificările cheie:
- Componentele sistemului de bază au fost actualizate la FreeBSD 14-CURRENT. Versiunile PHP 8.2.11 și OpenSSL 3.0.12 au fost actualizate.
- A fost inclus serverul DHCP Kea, care poate fi folosit în locul ISC DHCPD.
- În filtrul de pachete PF a fost îmbunătățită funcționarea cu protocolul SCTP, adăugându-se posibilitatea filtrării pachetelor SCTP după numărul portului.
- Setările de rutare IPv6 au fost mutate în secțiunea „Services > Router Advertisement”.
- O parte din sistemul de bază a fost extras din pachetul monolitic „base” în pachete separate. De exemplu, codul din repozitoriul pfSense este acum livrat în pachetul „pfSense”, și nu în arhiva generală.
- Pentru lucrul cu unitățile NVMe a fost utilizat un nou driver nda. Pentru a reveni la vechiul driver, în încărcător se poate folosi setarea „hw.nvme.use_nvd=1”.
Se poate adăuga că NetGate a încetat livrarea versiunii gratuite „pfSense Home+Lab”, care reprezenta o variantă a pfSense Community Edition cu unele funcționalități extinse, preluate din versiunea comercială pfSense Plus. Motivul opririi livrării pfSense Home+Lab este abuzul unor furnizori care au început să preinstaleze această ediție pe echipamentele vândute, ignorând condițiile de licențiere.
Sursa: opennet.ro
