Objavljena je bila izdaja kompaktne distribucije za ustvarjanje požarnih zidov in omrežnih prehodov pfSense 2.7.1. Distribucija temelji na osnovi kode FreeBSD z uporabo razvoja projekta m0n0wall in aktivno uporabo pf in ALTQ. Za prenos je pripravljena iso slika za arhitekturo amd64 v velikosti 570 MB.
Distribucijo upravljamo preko spletnega vmesnika. Za organizacijo uporabniškega dostopa v žičnem in brezžičnem omrežju je mogoče uporabiti Captive Portal, NAT, VPN (IPsec, OpenVPN) in PPPoE. Podprt je širok nabor zmogljivosti za omejevanje pasovne širine, omejevanje števila sočasnih povezav, filtriranje prometa in ustvarjanje konfiguracij, odpornih na napake, ki temeljijo na CARP. Statistika delovanja je prikazana v obliki grafov ali v obliki tabele. Avtorizacija je podprta z uporabo lokalne baze uporabnikov, pa tudi prek RADIUS in LDAP.
Ključne spremembe:
- Osnovne komponente sistema so bile posodobljene na FreeBSD 14-CURRENT. Posodobljeni različici PHP 8.2.11 in OpenSSL 3.0.12.
- Priložen je strežnik Kea DHCP, ki se lahko uporablja namesto ISC DHCPD.
- Filter paketov PF je izboljšal delo s protokolom SCTP in dodal možnost filtriranja paketov SCTP po številki vrat.
- Nastavitve usmerjanja IPv6 so bile premaknjene v razdelek »Storitve > Oglaševanje usmerjevalnika«.
- Del osnovnega sistema je bil premaknjen iz monolitnega "osnovnega" paketa v ločene pakete. Na primer, koda iz repozitorija pfSense je zdaj poslana v paketu "pfSense" in ne v skupnem arhivu.
- Nov gonilnik nda se uporablja za delo s pogoni NVMe. Če želite v zagonskem nalagalniku vrniti stari gonilnik, lahko uporabite nastavitev »hw.nvme.use_nvd=1«.
Poleg tega lahko opazimo, da je NetGate prenehal dobavljati brezplačni sklop »pfSense Home+Lab«, ki je bil različica pfSense Community Edition z nekaterimi naprednimi funkcijami, prenesenimi iz komercialne različice pfSense Plus. Razlog za prekinitev dobave pfSense Home+Lab je zloraba nekaterih dobaviteljev, ki so začeli vnaprej nameščati to edicijo na opremo, ki jo prodajajo, pri čemer niso upoštevali licenčnih pogojev.
Vir: opennet.ru