ĂshtĂ« publikuar njĂ« version i ri i distribucionit kompakt pĂ«r krijimin e firewalls dhe porteve rrjetesh pfSense 2.6.0. Distribucioni bazohet nĂ« kodin burimor tĂ« FreeBSD me pĂ«rdorimin e zhvillimeve tĂ« projektit m0n0wall dhe pĂ«rdorimin aktiv tĂ« pf dhe ALTQ. PĂ«r descarrim Ă«shtĂ« pĂ«rgatitur njĂ« imazh iso pĂ«r arkitekturĂ«n amd64, me njĂ« madhĂ«si prej 430 MB.
Menaxhimi i distribucionit bëhet nëpërmjet ndërfaqes web. Për organizimin e daljes së përdoruesve në rrjetin kabllo dhe pa tel mund të përdoret Captive Portal, NAT, VPN (IPsec, OpenVPN) dhe PPPoE. Mbështetet një gamë e gjerë mundësish për kufizimin e kapacitetit, limitimin e numrit të lidhjeve të njëkohshme, filtrimin e trafikut dhe krijimin e konfigurimeve të mbrojtjes nga dështimi në bazë të CARP. Statistika e punës tregohet në formë grafikësh ose në formë tabelash. Mbështetet autorizimi nga baza lokale e përdoruesve, si dhe përmes RADIUS dhe LDAP.
Ndryshimet kryesore:
- Sistemi i skedarëve ZFS tani aplikohet si parazgjedhje gjatë instalimit.
- ĂshtĂ« shtuar njĂ« widget i ri pĂ«r vlerĂ«simin e hapĂ«sirĂ«s sĂ« lirĂ« nĂ« disk, i cili e zĂ«vendĂ«son listĂ«n me parametrat e disqeve nĂ« widget-in e Informacionit tĂ« Sistemit.
- ĂshtĂ« punuar pĂ«r rritjen e stabilitetit dhe performancĂ«s sĂ« IPsec. Emrat e interfeseve rrjetore IPsec VTI janĂ« ndryshuar (cilĂ«simet ekzistuese do tĂ« pĂ«rditĂ«sohen automatikisht). Widget-at pĂ«r tĂ« treguar gjendjen e IPsec janĂ« zgjeruar dhe optimizuar.
- Në AutoConfigBackup janë zgjidhur problemet me vonesat e hapjes së faqes gjatë kryerjes së kopjimit të sigurt.
- Për hashimin e fjalëkalimeve, algoritmi SHA-512 përdoret si parazgjedhje në vend të bcrypt.
- ĂshtĂ« pĂ«rmirĂ«suar faqja e shkĂ«putjes nga rrjeti pa tel nĂ« Captive Portal.
- Për operimin e disqeve RAM është përdorur sistemi i skedarëve tmpfs.
Burimi: opennet.ru
