Bolo vydané kompaktné distribúcie na vytváranie firewallov a sieťových brán pfSense 2.5.0. Distribúcia je založená na kódovej báze FreeBSD s využitím prác projektu m0n0wall a aktívnym používaním pf a ALTQ. Pre nahranie je pripravený iso-obraz pre architektúru amd64 s veľkosťou 360 MB.
Správa distribúcie sa vykonáva prostredníctvom webového rozhrania. Na organizáciu prístupu používateľov do drôtovej a bezdrôtovej siete možno použiť Captive Portal, NAT, VPN (IPsec, OpenVPN) a PPPoE. Podporuje široké spektrum možností na obmedzenie priepustnosti, limitovanie počtu súčasných pripojení, filtráciu prevádzky a vytváranie vysoko dostupných konfigurácií na báze CARP. Štatistika výkonu sa zobrazuje vo forme grafov alebo v tabuľkovej forme. Podporuje autentifikáciu prostredníctvom lokálnej databázy používateľov, ako aj cez RADIUS a LDAP.
Kľúčové zmeny:
- Komponenty základného systému boli aktualizované na FreeBSD 12.2 (v predchádzajúcej verzii sa používalo FreeBSD 11).
- Prešiel sa na OpenSSL 1.1.1 a OpenVPN 2.5.0 s podporou ChaCha20-Poly1305.
- Pridaná implementácia VPN WireGuard, ktorá funguje na úrovni jadra.
- Konfigurácia IPsec backendu strongSwan bola prevedená z ipsec.conf na použitie swanctl a formátu VICI. Vylepšené nastavenia tunelov.
- Vylepšené rozhranie na správu certifikátov. Pridaná možnosť aktualizácie záznamov v správcovi certifikátov. Zabezpečené je výstup upozornení na koniec platnosti certifikátov. Poskytla sa možnosť exportu kľúčov a archívov PKCS #12 s ochranným heslom. Pridaná podpora certifikátov na báze eliptických kriviek (ECDSA).
- Značne bol zmenený backend na pripojenie k bezdrôtovej sieti cez Captive Portal.
- Vylepšené prostriedky na zabezpečenie odolnosti voči poruchám.
Zdroj: opennet.ru
