ProHoster >> Blog >> Lajmet e internetit >> Lëshimi i distribucionit për krijimin e firewalls pfSense 2.5.0

Lëshimi i distribucionit për krijimin e firewalls pfSense 2.5.0

Doli uç‰ˆæ­Ł pnku sel mƱ s UPCB 2.5.0 u la mĂ«l. Dinstformat sĂŒsteemi u dodi purinode m0n0wall dhe pĂ«rdoret aktivisht pf dhe ALTQ. U pĂ«rgatit njĂ« imazh iso pĂ«r arkitekturĂ«n amd64, i madh 360 MB.

Menaxhimi i distribucionit bëhet nëpërmjet ndërfaqes web. Për organizimin e daljes së përdoruesve në rrjetin kabllo dhe pa tel mund të përdoret Captive Portal, NAT, VPN (IPsec, OpenVPN) dhe PPPoE. Mbështetet një gamë e gjerë mundësish për kufizimin e kapacitetit, limitimin e numrit të lidhjeve të njëkohshme, filtrimin e trafikut dhe krijimin e konfigurimeve të mbrojtjes nga dështimi në bazë të CARP. Statistika e punës tregohet në formë grafikësh ose në formë tabelash. Mbështetet autorizimi nga baza lokale e përdoruesve, si dhe përmes RADIUS dhe LDAP.

Ndryshimet kryesore:

  • KomponentĂ«t e sistemit bazĂ« janĂ« pĂ«rditĂ«suar nĂ« FreeBSD 12.2 (nĂ« degĂ«n e kaluar pĂ«rdorej FreeBSD 11).
  • Kaluar nĂ« OpenSSL 1.1.1 dhe OpenVPN 2.5.0 me mbĂ«shtetje pĂ«r ChaCha20-Poly1305.
  • E shtuar implementimi i VPN WireGuard, punon nĂ« nivelin e bĂ«rthamĂ«s.
  • Konfigurimi i backend-it IPsec strongSwan Ă«shtĂ« kaluar nga ipsec.conf nĂ« pĂ«rdorimin e swanctl dhe formatit VICI. JanĂ« pĂ«rmirĂ«suar cilĂ«sitĂ« e tunelĂ«ve.
  • Interfejsi pĂ«r menaxhimin e certifikatave Ă«shtĂ« pĂ«rmirĂ«suar. ËshtĂ« shtuar mundĂ«sia e azhurnimit tĂ« regjistrimeve nĂ« menaxherin e certifikatave. JanĂ« siguruar njoftime pĂ«r skadimin e certifikatave. ËshtĂ« ofruar mundĂ«sia e eksportit tĂ« çelĂ«save dhe arkivave PKCS #12 me mbrojtje nga fjalĂ«kalimi. ËshtĂ« shtuar mbĂ«shtetje pĂ«r certifikatat qĂ« bazohen nĂ« kurva elliptike (ECDSA).
  • Backend-i pĂ«r tĂ« lidhur me rrjetin pa tela pĂ«rmes Portalit Kapitativ Ă«shtĂ« ndryshuar ndjeshĂ«m.
  • Mjetet pĂ«r sigurimin e qĂ«ndrueshmĂ«risĂ« janĂ« pĂ«rmirĂ«suar.

Lëshimi i distribucionit për krijimin e firewalls pfSense 2.5.0


Burimi: opennet.ru
Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster