Vydanie distribučnej súpravy na vytváranie firewallov pfSense 2.6.0

Bolo zverejnené vydanie kompaktnej distribúcie na vytváranie firewallov a sieťových brán pfSense 2.6.0. Distribúcia je založená na kódovej základni FreeBSD s využitím vývoja projektu m0n0wall a aktívneho používania pf a ALTQ. Na stiahnutie je pripravený iso obraz pre architektúru amd64 o veľkosti 430 MB.

Distribúcia je riadená cez webové rozhranie. Na organizáciu používateľského prístupu v káblovej a bezdrôtovej sieti možno použiť Captive Portal, NAT, VPN (IPsec, OpenVPN) a PPPoE. Je podporovaná široká škála možností na obmedzenie šírky pásma, obmedzenie počtu súčasných pripojení, filtrovanie prevádzky a vytváranie konfigurácií odolných voči chybám na základe CARP. Štatistiky prevádzky sú zobrazené vo forme grafov alebo v tabuľkovej forme. Autorizácia je podporovaná pomocou lokálnej používateľskej základne, ako aj prostredníctvom RADIUS a LDAP.

Kľúčové zmeny:

  • Inštalácia teraz štandardne používa súborový systém ZFS.
  • Pribudol nový widget na odhad voľného miesta na disku, ktorý nahradil zoznam s parametrami disku vo widgete Systémové informácie.
  • Bola vykonaná práca na zlepšení stability a výkonu IPsec. Názov sieťových rozhraní IPsec VTI bol zmenený (existujúce nastavenia sa automaticky aktualizujú). Widgety na zobrazenie stavu IPsec boli rozšírené a optimalizované.
  • AutoConfigBackup rieši problémy s oneskorením otvárania stránky počas zálohovania.
  • Predvolený algoritmus hashovania hesla je SHA-512 namiesto bcrypt.
  • Vylepšená stránka bezdrôtového odpojenia v Captive Portal.
  • Tmpfs FS sa používa na prevádzku RAM diskov.

Zdroj: opennet.ru

Pridať komentár