O se pusa fa'asoa tu'ufa'atasia mo le fa'atupuina o pa puipui ma faitoto'a feso'ota'iga pfSense 2.5.0 ua tu'uina atu. O le tufatufaga e faʻavae i luga o le FreeBSD code base e faʻaaoga ai atinaʻe o le m0n0wall project ma le faʻaogaina malosi o le pf ma le ALTQ. O se ata ISO mo le fausaga o le amd64, 360 MB i le lapopoa, ua saunia mo le download.
O le tufatufaga e pulea e ala i se upega tafaʻilagi. Ina ia fa'atulaga avanoa fa'aoga i luga ole feso'ota'iga uaea ma uaealesi, Captive Portal, NAT, VPN (IPsec, OpenVPN) ma le PPPoE e mafai ona fa'aoga. O le tele o mea e mafai ona lagolagoina mo le faʻatapulaʻaina o le bandwidth, faʻatapulaʻaina le numera o fesoʻotaʻiga tutusa, faʻamamaina o fefaʻatauaiga ma le fatuina o faʻasalalauga faʻaletonu e faʻavae i luga o le CARP. O fa'amaumauga fa'agaioiga o lo'o fa'aalia i foliga o kalafi po'o le fa'asologa o fa'asologa. E lagolagoina le fa'atagaga i le fa'aogaina o le fa'aoga fa'apitonu'u, fa'apea fo'i ma le RADIUS ma le LDAP.
Suiga autu:
- O vaega fa'avae fa'avae ua fa'afouina i le FreeBSD 12.2 (FreeBSD 11 sa fa'aogaina i le lala muamua).
- O le suiga ile OpenSSL 1.1.1 ma OpenVPN 2.5.0 faʻatasi ai ma le lagolago mo ChaCha20-Poly1305 ua faia.
- Faʻaopoopoina le VPN WireGuard faʻatinoga o loʻo taʻavale i le tulaga o le fatu.
- O le strongSwan IPsec backend configuration ua siitia mai ipsec.conf e faʻaoga swanctl ma le VICI format. Fa'aleleia tulaga alavai.
- Fa'aleleia le fa'aogaina o le fa'afoega o tusi pasi. Faʻaopoopo le tomai e faʻafou ai faʻamaumauga i le pule o tusi faamaonia. Tuuina atu fa'amatalaga e uiga i le mutaaga o tusi pasi. O lo'o tu'uina atu le agava'a e fa'atau atu PKCS #12 ki ma fa'amaumauga fa'atasi ai ma le puipuiga o upu fa'aoga. Fa'aopoopo le lagolago mo Elliptic Curve Certificates (ECDSA).
- O le pito i tua mo le faʻafesoʻotaʻi i se fesoʻotaʻiga uaealesi e ala i le Captive Portal ua matua suia.
- Faʻaleleia meafaigaluega e faʻamautinoa ai le faʻapalepale masei.
puna: opennet.ru