Vydanie distribúcie pre vytváranie brán firewall pfSense CE 2.9.0

Bol spustený vydanie distribúcie pre vytváranie firewallov a sieťových brán pfSense CE 2.9.0 (Community Edition). Distribúcia je založená na kódovej báze FreeBSD so zapojením prác projektu m0n0wall a balíkového filtra pf. Na stiahnutie novej verzie je potrebné použiť inštalačný program.

Správa distribúcie sa vykonáva prostredníctvom webového rozhrania. Na organizáciu prístupu používateľov do drôtovej a bezdrôtovej siete možno použiť Captive Portal, NAT, VPN (IPsec, OpenVPN) a PPPoE. Podporuje široké spektrum možností na obmedzenie priepustnosti, limitovanie počtu súčasných pripojení, filtráciu prevádzky a vytváranie vysoko dostupných konfigurácií na báze CARP. Štatistika výkonu sa zobrazuje vo forme grafov alebo v tabuľkovej forme. Podporuje autentifikáciu prostredníctvom lokálnej databázy používateľov, ako aj cez RADIUS a LDAP.

Hlavné zmeny:

• Zložky základného systému boli aktualizované na FreeBSD 16-CURRENT. Aktualizovali sa verzie programov, ako PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, strongSwan 6.0.3.
• Na SSH serveri bola pridaná možnosť používania postkvantových algoritmov šifrovania, pričom bola vypnutá podpora zastaraných a nespolehlivých kryptografických algoritmov.
• Bola zastavená podpora kryptografických kľúčov s dĺžkou menej ako 2048 bitov. Pri zistení nespolehlivých alebo prepadnutých prístupových certifikátov v procese aktualizácie, systém automaticky vygeneruje a nastaví nový certifikát.
• Pridaná funkcia na automatické predlžovanie platnosti samopodpísaných certifikátov alebo certifikátov vydaných integrovaným certifikačným úradom (CA).
• Pridaná čiastočná experimentálna podpora nového režimu prekladu adries „Port Restricted Cone“, ktorý implementuje dynamické mapovanie medzi pôvodným portom klienta a externým. IP adresou (správne funguje v situáciách, keď niekoľko rôznych klientov používa rovnaké číslo pôvodného portu pri pripojení k jednému hostiteľovi).

Zdroj: opennet.ru