Vydanie distribúcie pre vytváranie firewallov pfSense 2.4.5

Sa uskutočnilo vydanie kompaktného distribučného balíka na vytváranie firewallov a sieťových brán pfSense 2.4.5. Distribučný balík je založený na kódovej základni FreeBSD s využitím vývojových prác projektu m0n0wall a aktívnym použitím pf a ALTQ. Na stiahnutie dostupná niekoľko obrazov pre architektúru amd64, s veľkosťou od 300 do 360 MB, vrátane LiveCD a obrazu na inštaláciu na USB Flash.

Správa distribučného balíka sa vykonáva prostredníctvom webového rozhrania. Na zabezpečenie prístupu používateľov do káblovej a bezdrôtovej siete môže byť použitý Captive Portal, NAT, VPN (IPsec, OpenVPN) a PPPoE. Podporuje široké spektrum možností obmedzenia priepustnosti, limitovania počtu súčasných pripojení, filtrovania prevádzky a vytvárania vysoko dostupných konfigurácií založených na CARP. Štatistika práce je zobrazená formou grafov alebo tabuliek. Podporuje autorizáciu cez lokálnu databázu používateľov, ako aj cez RADIUS a LDAP.

Kľúčové zmeny:

• Zloženie základného systému bolo aktualizované na FreeBSD 11-STABLE;
• Na niektorých stránkach webového rozhrania, vrátane správcu certifikátov, zoznamu DHCP priradení a tabuliek ARP/NDP, sa objavila podpora triedenia a vyhľadávania;
• Do prostriedkov integrácie so skriptami v jazyku Python bol pridaný DNS resolver založený na Unbound;
• Pre IPsec DH (Diffie-Hellman) a PFS (Perfect Forward Secrecy) boli pridané skupiny Diffie-Hellman 25, 26, 27 a 31;
• V nastaveniach súborového systému UFS pre nové systémy je predvolene aktivovaný režim noatime na minimalizáciu zbytočných zápisových operácií;
• Do formulárov autentifikácie bol pridaný atribút „autocomplete=new-password“ na vypnutie automatického vypĺňania polí s citlivými údajmi;
• Boli pridaní noví poskytovatelia dynamických záznamov DNS – Linode a Gandi;
• Bolo odstránených niekoľko zraniteľností, vrátane problému vo webovom rozhraní, ktorý umožnil autentifikovanému používateľovi s prístupom k widgetu na nahrávanie obrázkov vykonať akýkoľvek PHP kód a získať prístup k privilegovaným stránkam administrátorského rozhrania.
  Okrem toho bola vo webovom rozhraní odstránená možnosť medziwebového skriptovania (XSS).

Zdroj: opennet.ru