Objavljen je nov izdajni distribucijski paket za izgradnjo požarnih zidov in omrežnih prehodov pfSense CE 2.8.0 (Community Edition). Distribucijski paket temelji na osnovi kode FreeBSD z uporabo dosežkov projekta m0n0wall in paketa filtra pf. Pripravljen je ISO slikovni zapis za arhitekturo amd64.
Upravlja se distribucijom putem web-sučelja. Za organizaciju izlaza korisnika u žičanoj i bežičnoj mreži može se koristiti Captive Portal, NAT, VPN (IPsec, OpenVPN) i PPPoE. Podržava širok spektar mogućnosti ograničavanja propusnosti, postavljanje limita na broj istovremenih veza, filtriranje prometa i stvaranje otpornih konfiguracija na bazi CARP. Statistika rada prikazuje se u obliku grafova ili u tabelarnom obliku. Podržava autorizaciju preko lokalne baze korisnika, kao i putem RADIUS-a i LDAP-a.
Glavne spremembe:
- Komponente osnovnega sistema so bili posodobljeni na FreeBSD 15-CURRENT. Posodobljena je različica PHP 8.3.
- Vmesnik uporabnika je bil ponovno napisan za uporabo brezplačne storitve ACB (Automatic Configuration Backup), ki omogoča samodejno shranjevanje varnostnih kopij nastavitev v oblačno shramba Netgate (varnostne kopije so prenesene v šifrirani obliki). Dodana je možnost spremembe naprave ključa, ki se uporablja za šifriranje.
- Predlagan je nov razbremenilec za protokol PPPoE, ki temelji na modulu jedra if_pppoe in pokazuje višjo propustnost pri prenosu podatkov preko omrežnega vmesnika PPPoE. Pri tem if_pppoe zaostaja po funkcionalnosti, saj ne podpira MLPPP. Nov razbremenilec je trenutno privzeto onemogočen, a v prihodnjih izdajah bo nadomestil prejšnjega razbremenilca, ki temelji na paketu MPD.
- Spremembe so bile opravljene v pravilih obravnave stanja povezav v požarnem zidu (State Policy). Namesto privzete Floating mode je bil uveden modo Interface Bound, kjer je stanje povezave vezano na omrežni vmesnik, in poskusi prenosa paketa preko drugega omrežnega vmesnika so blokirani. Pri uporabi IPsec VTI se izvede vrnitev na modo Floating, saj vezava na omrežne vmesnike v tem primeru povzroča težave.
- Uveden je način Fail-Back za prehode, pri katerem se stanje vezave na sekundarne prehode po obnovitvi primarnega prehoda ponastavi.
- Izkoristili so dodatne možnosti DHCP strežnika Kea, kar je omogočilo dosego paritete v funkcionalnosti z ISC DHCP. Dodana je podpora za registracijo in posodabljanje zapisov v DNS o imenih gostiteljev DHCP odjemalcev. Izvedeno je razširitev DHCPv6 Prefix Delegation. Dodana je možnost zagon sinhroniziranih rezervnih DHCP strežnikov za zagotavljanje visoke razpoložljivosti (High Availability), poenostavljena je nastavitev konfiguracij odpornosti na napake. Dodana je podpora za statične ARP naslove. Omogočena je sprememba nastavitev Kea, ki niso pokrite z grafičnim vmesnikom, z uporabo blokov v formatu JSON.
- Zagotovljena je popolna podpora za NAT64, kar omogoča strankam s samo IPv6 naslovi dostop do gostiteljev, ki uporabljajo IPv4.
- Dodana je možnost uporabe sistemskih predlog v uporabniških pravilih požarnih zidov, ki so bile prej uporabljene le v notranjih pravilih. Dodane so nove predloge za ločevanje rezerviranih in specializiranih podomrežij.
Izvor: opennet.ru
