Bol vydaná verzia distribúcie na vytváranie firewalla a sieťových brán pfSense CE 2.8.0 (Community Edition). Distribúcia je postavená na kódovej báze FreeBSD s využitím vývojov projektu m0n0wall a paketového filtra pf. Pre sťahovanie je pripravený iso-obraz pre architektúru amd64.
Správa distribúcie sa vykonáva prostredníctvom webového rozhrania. Na organizáciu prístupu používateľov do drôtovej a bezdrôtovej siete možno použiť Captive Portal, NAT, VPN (IPsec, OpenVPN) a PPPoE. Podporuje široké spektrum možností na obmedzenie priepustnosti, limitovanie počtu súčasných pripojení, filtráciu prevádzky a vytváranie vysoko dostupných konfigurácií na báze CARP. Štatistika výkonu sa zobrazuje vo forme grafov alebo v tabuľkovej forme. Podporuje autentifikáciu prostredníctvom lokálnej databázy používateľov, ako aj cez RADIUS a LDAP.
Hlavné zmeny:
- Komponenty základného systému boli aktualizované na FreeBSD 15-CURRENT. Aktualizovaná verzia PHP 8.3.
- Prepísané používateľské rozhranie na využívanie bezplatnej služby ACB (Automatic Configuration Backup), ktorá umožňuje automatické uchovávanie záloh nastavení v cloudovom úložisku Netgate (zálohy sa prenášajú zašifrované). Pridaná možnosť zmeny kľúča zariadenia používaného na šifrovanie.
- Navrhnutý nový backend pre protokol PPPoE, založený na jadrovom module if_pppoe, ktorý vykazuje vyššiu priepustnosť pri prenose dát cez sieťové rozhranie PPPoE. V tomto prípade if_pppoe zaostáva funkciami, napríklad nepodporuje MLPPP. V súčasnosti je nový backend v predvolenom nastavení vypnutý, ale v budúcich vydaniach nahradí starý backend založený na balíku MPD.
- Zmenené pravidlá spracovania stavov spojení vo firewalle (State Policy). Namiesto režimu Floating je v predvolenom nastavení zapnutý režim Interface Bound, pri ktorom je stav spojenia viazaný na sieťové rozhranie a pokusy o prenos paketu cez iné sieťové rozhranie sú blokované. Pri používaní IPsec VTI sa vracia na režim Floating, pretože viazanie na sieťové rozhrania v tomto prípade spôsobuje problémy.
- Implementovaný režim Fail-Back pre brány, pri ktorom sa po obnovení primárnej brány resetuje stav viazania na sekundárne brány.
- Využité ďalšie funkcie DHCP-servera Kea, ktoré umožnili dosiahnuť paritu vo funkčnosti s ISC DHCP. Pridaná podpora registrácie a aktualizácie záznamov v DNS o názvoch hostiteľov DHCP klientov. Realizované rozšírenie DHCPv6 Prefix Delegation. Pridala sa možnosť spúšťania synchronizovaných záložných DHCP-serverov na zabezpečenie vysokej dostupnosti (High Availability), zjednodušená konfigurácia odolných konfigurácií. Pridaná podpora statických ARP adries. Poskytnutá možnosť zmeniť nastavenia Kea, ktoré nie sú pokryté grafickým rozhraním, pomocou blokov vo formáte JSON.
- Zabezpečená plná podpora NAT64, ktorá umožňuje klientom s adresami IPv6 komunikovať s hostiteľmi používajúcimi IPv4.
- Pridaná možnosť používať v používateľských pravidlách firewalla systémové šablóny, ktoré boli predtým aplikovateľné len vo vnútorných pravidlách. Pridané nové šablóny na vyčlenenie vyhradených a špecializovaných podsietí.
Zdroj: opennet.ru
