A fost publicată lansarea unei distribuții compacte pentru crearea de firewall-uri și gateway-uri de rețea pfSense 2.7.1. Distribuția se bazează pe baza de cod FreeBSD folosind dezvoltările proiectului m0n0wall și utilizarea activă a pf și ALTQ. O imagine ISO pentru arhitectura amd64, cu o dimensiune de 570 MB, a fost pregătită pentru descărcare.
Distribuția este gestionată printr-o interfață web. Pentru a organiza accesul utilizatorilor într-o rețea cu fir și fără fir, pot fi utilizate Captive Portal, NAT, VPN (IPsec, OpenVPN) și PPPoE. O gamă largă de capabilități sunt acceptate pentru limitarea lățimii de bandă, limitarea numărului de conexiuni simultane, filtrarea traficului și crearea de configurații tolerante la erori bazate pe CARP. Statisticile operațiunilor sunt afișate sub formă de grafice sau sub formă de tabel. Autorizarea este acceptată folosind baza locală de utilizatori, precum și prin RADIUS și LDAP.
Schimbări cheie:
- Componentele sistemului de bază au fost actualizate la FreeBSD 14-CURRENT. Versiuni actualizate de PHP 8.2.11 și OpenSSL 3.0.12.
- Este inclus serverul Kea DHCP, care poate fi folosit în locul ISC DHCPD.
- Filtrul de pachete PF a îmbunătățit funcționarea cu protocolul SCTP, adăugând capacitatea de a filtra pachetele SCTP după numărul de port.
- Setările de rutare IPv6 au fost mutate în secțiunea „Servicii > Publicitate router”.
- O parte a sistemului de bază a fost mutată din pachetul monolitic „de bază” în pachete separate. De exemplu, codul din depozitul pfSense este acum livrat în pachetul „pfSense”, mai degrabă decât într-o arhivă partajată.
- Un nou driver nda este utilizat pentru a lucra cu unitățile NVMe. Pentru a returna vechiul driver în bootloader, puteți utiliza setarea „hw.nvme.use_nvd=1”.
În plus, putem observa că NetGate a încetat să furnizeze ansamblul gratuit „pfSense Home+Lab”, care era o variantă a pfSense Community Edition cu unele caracteristici avansate transferate din versiunea comercială a pfSense Plus. Motivul opririi furnizării pfSense Home+Lab este abuzul unor furnizori care au început să preinstaleze această ediție pe echipamentele pe care le vând, ignorând termenii de licență.
Sursa: opennet.ru