Izdaja distribucijskega kompleta za ustvarjanje požarnih zidov pfSense 2.6.0

Objavljena je bila izdaja kompaktne distribucije za ustvarjanje požarnih zidov in omrežnih prehodov pfSense 2.6.0. Distribucija temelji na osnovi kode FreeBSD z uporabo razvoja projekta m0n0wall in aktivno uporabo pf in ALTQ. Za prenos je pripravljena iso slika za arhitekturo amd64 v velikosti 430 MB.

Distribucijo upravljamo preko spletnega vmesnika. Za organizacijo uporabniškega dostopa v žičnem in brezžičnem omrežju je mogoče uporabiti Captive Portal, NAT, VPN (IPsec, OpenVPN) in PPPoE. Podprt je širok nabor zmogljivosti za omejevanje pasovne širine, omejevanje števila sočasnih povezav, filtriranje prometa in ustvarjanje konfiguracij, odpornih na napake, ki temeljijo na CARP. Statistika delovanja je prikazana v obliki grafov ali v obliki tabele. Avtorizacija je podprta z uporabo lokalne baze uporabnikov, pa tudi prek RADIUS in LDAP.

Ključne spremembe:

  • Namestitev zdaj privzeto uporablja datotečni sistem ZFS.
  • Dodan je bil nov gradnik za oceno prostega prostora na disku, ki je nadomestil seznam s parametri diska v gradniku Sistemske informacije.
  • Opravljeno je bilo delo za izboljšanje stabilnosti in zmogljivosti IPsec. Ime omrežnih vmesnikov IPsec VTI je bilo spremenjeno (obstoječe nastavitve se bodo samodejno posodobile). Gradniki za prikaz stanja IPsec so bili razširjeni in optimizirani.
  • AutoConfigBackup rešuje težave z zamudami pri odpiranju strani, medtem ko varnostno kopiranje poteka.
  • Privzeti algoritem zgoščevanja gesel je SHA-512 namesto bcrypt.
  • Izboljšana stran za prekinitev brezžične povezave na Captive Portal.
  • FS tmpfs se uporablja za delovanje diskov RAM.

Vir: opennet.ru

Dodaj komentar