Siideynta xirmada qaybinta ee abuurista dab-damiska pfSense 2.6.0

Siidaynta qaybinta is haysta ee abuurista dab-damiska iyo albaabada isku xidhka pfSense 2.6.0 ayaa la daabacay. Qaybintu waxay ku salaysan tahay saldhigga code ee FreeBSD iyadoo la adeegsanayo horumarinta mashruuca m0n0wall iyo isticmaalka firfircoon ee PF iyo ALTQ. Sawirka iso ee dhismaha amd64, cabbirkiisu dhan yahay 430 MB, ayaa loo diyaariyey in la soo dejiyo.

Qaybinta waxaa lagu maareeyaa interneedka shabakadda. Si loo habeeyo gelitaanka isticmaalaha shabakad fiilo iyo xadhig leh, Xariirka Captive, NAT, VPN (IPsec, OpenVPN) iyo PPPoE waa la isticmaali karaa. Awoodo badan oo kala duwan ayaa lagu taageeraa xaddidaadda xajinta xadhkaha, xaddidaadda tirada isku xirka isku mar, shaandheynta taraafikada iyo abuurista qaabeynta cilladaha-dulqaadka ee ku saleysan CARP. Tirakoobka hawlgalka waxa lagu soo bandhigay qaab garaafyo ama qaab jaantus ah. Oggolaanshaha waxaa lagu taageeraa iyadoo la isticmaalayo saldhigga isticmaalaha maxalliga ah, iyo sidoo kale iyada oo loo marayo RADIUS iyo LDAP.

Isbeddellada muhiimka ah:

  • Sida caadiga ah, rakibidda hadda waxay isticmaashaa nidaamka faylka ZFS.
  • Widget cusub ayaa lagu daray si loo qiyaaso booska diskka ee bilaashka ah, kaas oo liiska ku beddelay cabbirada diskka ee widgetka macluumaadka nidaamka.
  • Shaqada ayaa la qabtay si loo hagaajiyo xasilloonida iyo waxqabadka IPsec. Magaca isku xirka shabakada IPsec VTI waa la bedelay (dejinta jira si toos ah ayaa loo cusbooneysiin doonaa). Widgets-ka muujinta heerka IPsec waa la balaariyay oo la hagaajiyay.
  • AutoConfigBackup waxay xallisaa arrimaha dib u dhaca furitaanka bogga inta kaydku socdo.
  • Algorithmamka hashing password-ka caadiga ah waa SHA-512 halkii laga isticmaali lahaa bcrypt.
  • La hagaajiyay bogga isku xidhka bilaa-waayirka ee Xariirka Qabo.
  • tmpfs FS waxaa loo isticmaalaa in lagu shaqeeyo saxannada RAM.

Source: opennet.ru

Add a comment