ProHoster > Blog > Lajmet e internetit > Lëshimi i distribucionit për krijimin e firewall-it pfSense 2.4.5

Lëshimi i distribucionit për krijimin e firewall-it pfSense 2.4.5

U zhvillua lëshimi i një distribucioni kompakt për krijimin e firewalleve dhe porteve të rrjetit pfSense 2.4.5. Distribucioni është i bazuar në kodin burimor FreeBSD duke shfrytëzuar përvojat e projektit m0n0wall dhe duke përdorur aktivisht pf dhe ALTQ. Për shkarkim është i disponueshëm janë disa imazhe për arkitekturën amd64, me madhësi nga 300 deri në 360 MB, duke përfshirë LiveCD dhe imazhin për instalim në USB Flash.

Menaxhimi i distribucionit bëhet nëpërmjet një ndërfaqeje web. Për organizimin e daljes së përdoruesve në rrjetin me kabllo dhe pa kabllo mund të përdoret Captive Portal, NAT, VPN (IPsec, OpenVPN) dhe PPPoE. Mbështetet një gamë e gjerë mundësish për kufizimin e kapacitetit, limitimin e numrit të lidhjeve të njëkohshme, filtrimin e trafikut dhe krijimin e konfigurimeve që sigurojnë mirëqenien duke përdorur CARP. Statistika e funksionimit shfaqet në formën e grafikëve ose në mënyrë tabelare. Mbështetet autentifikimi përmes bazës lokale të përdoruesve, si dhe përmes RADIUS dhe LDAP.

Karakteristikat kryesore ndryshime:

  • KomponentĂ«t e sistemit bazĂ« janĂ« azhurnuar nĂ« FreeBSD 11-STABLE;
  • NĂ« disa faqe tĂ« ndĂ«rfaqes web, pĂ«rfshirĂ« menaxherin e certifikatave, listĂ«n e lidhjeve DHCP dhe tabelat ARP/NDP, Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r renditjen dhe kĂ«rkimin;
  • NĂ« mjetet e integrimit me skriptet nĂ« gjuhĂ«n Python Ă«shtĂ« shtuar njĂ« DNS-resolver bazuar nĂ« Unbound;
  • PĂ«r IPsec DH (Diffie-Hellman) dhe PFS (Perfect Forward Secrecy) janĂ« shtuar grupet e Diffie-Hellman 25, 26, 27 dhe 31;
  • NĂ« konfigurimet e sistemit tĂ« skedhĂ«s UFS pĂ«r sistemet e reja, nĂ« mĂ«nyrĂ« tĂ« parazgjedhur Ă«shtĂ« aktivizuar mĂ«nyra noatime pĂ«r tĂ« minimizuar operacionet e padobishme tĂ« shkruarjes;
  • NĂ« formatet e autentifikimit Ă«shtĂ« shtuar atributi «autocomplete=new-password» pĂ«r tĂ« çaktivizuar plotĂ«simin automatik tĂ« fushave me tĂ« dhĂ«na konfidenciale;
  • Shtuar janĂ« ofrues tĂ« rinj pĂ«r regjistrimet dinamike DNS — Linode dhe Gandi;
  • JanĂ« eliminuar disa dobĂ«si, pĂ«rfshirĂ« njĂ« problem nĂ« ndĂ«rfaqen web, qĂ« lejon njĂ« pĂ«rdorues tĂ« autentikuar, qĂ« ka akses nĂ« widgetin pĂ«r ngarkimin e imazheve, tĂ« ekzekutojĂ« çdo kod PHP dhe tĂ« fitojĂ« akses nĂ« faqet e privilegjuara tĂ« ndĂ«rfaqes sĂ« administratorit.
    Përveç kësaj, është eliminuar mundësia e scriptimit të ndërfaqeve kryq (XSS) në ndërfaqen web.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster