Objavljen je izdanak distribucije za stvaranje vatrozida i mrežnih gateway-a pfSense CE 2.9.0 (Community Edition). Distribucija je zasnovana na kodnoj bazi FreeBSD koristeći rad projekta m0n0wall i paketnog filtera pf. Za preuzimanje nove verzije potrebno je koristiti instalacijski program.
Upravlja se distribucijom putem web-sučelja. Za organizaciju izlaza korisnika u žičanoj i bežičnoj mreži može se koristiti Captive Portal, NAT, VPN (IPsec, OpenVPN) i PPPoE. Podržava širok spektar mogućnosti ograničavanja propusnosti, postavljanje limita na broj istovremenih veza, filtriranje prometa i stvaranje otpornih konfiguracija na bazi CARP. Statistika rada prikazuje se u obliku grafova ili u tabelarnom obliku. Podržava autorizaciju preko lokalne baze korisnika, kao i putem RADIUS-a i LDAP-a.
Glavne spremembe:
- Komponente osnovnog sistema su ažurirane na FreeBSD 16-CURRENT. Ažurirane su verzije programa, kao što su PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, strongSwan 6.0.3.
- U SSH serveru je omogućena upotreba postkvantnih algoritama šifriranja, a podrška za zastarele i nepouzdane kriptografske algoritme je onemogućena.
- Prekinuta je podrška za kriptografske ključeve duže od 2048 bita. Kada se u procesu ažuriranja otkriju nepouzdani ili istekli certifikati za pristup web-sučelju, sistem automatski generiše i postavlja novi certifikat.
- Dodana je funkcija za automatsko produžavanje roka važenja samopotpisanih certifikata ili certifikata koje izdaje ugrađeni certifikacijski centar (CA).
- Dodana je delimična eksperimentalna podrška za novi način prevođenja adresa „Port Restricted Cone“, koji implementira dinamičko mapeiranje između izvorne port klijenta i spoljnog IP-naslovom (ispravno funkcioniše u situaciji kada više različitih klijenata koristi isti broj izvornog porta prilikom povezivanja na jedan host).
Izvor: opennet.ru
