ĂshtĂ« publikuar publikimi i kompletit kompakt tĂ« shpĂ«rndarjes pĂ«r krijimin e mureve tĂ« zjarrit dhe portave tĂ« rrjetit pfSense 2.7.1. ShpĂ«rndarja bazohet nĂ« bazĂ«n e kodit FreeBSD me projektin m0n0wall dhe pĂ«rdorimin aktiv tĂ« pf dhe ALTQ. ĂshtĂ« pĂ«rgatitur pĂ«r shkarkim njĂ« imazh iso pĂ«r arkitekturĂ«n amd64, me madhĂ«si 570 MB.
Shpërndarja menaxhohet nëpërmjet një ndërfaqeje interneti. Captive Portal dhe NAT mund të përdoren për të menaxhuar aksesin e përdoruesve në rrjetet me dhe pa tel. VPN (IPsec, OpenVPN) dhe PPPoE. Mbështetet një gamë e gjerë opsionesh për kufizimin e gjerësisë së brezit, kufizimin e numrit të lidhjeve të njëkohshme, filtrimin e trafikut dhe krijimin e konfigurimeve të dështimit bazuar në CARP. Statistikat e performancës shfaqen si grafikë ose tabela. Mbështetet autorizimi nëpërmjet një baze të dhënash lokale të përdoruesit, si dhe nëpërmjet RADIUS dhe LDAP.
Ndryshimet kryesore:
- Komponentët e sistemit bazë janë përditësuar në FreeBSD 14-CURRENT. PHP 8.2.11 dhe OpenSSL 3.0.12 janë përditësuar.
- Paketa përfshin serverin Kea DHCP, i cili mund të përdoret në vend të ISC DHCPD.
- Filtri i paketave PF ka përmirësuar punën e tij me protokollin SCTP, duke shtuar mundësinë për të filtruar paketat SCTP sipas numrit të portit.
- Cilësimet e rrugëzimit IPv6 janë zhvendosur te seksioni Shërbimet > Reklama e Routerit.
- Një pjesë e sistemit bazë është zhvendosur nga paketa monolitike "bazë" dhe është zhvendosur në paketa të veçanta. Për shembull, kodi nga depoja pfSense tani shpërndahet në paketën "pfSense" në vend të arkivit të përbashkët.
- Drajveri i ri nda përdoret për të punuar me disqet NVMe. Për t'u rikthyer te drajveri i vjetër, mund të përdorni cilësimin "hw.nvme.use_nvd=1" në bootloader.

Për më tepër, NetGate ka ndërprerë versionin falas "pfSense Home+Lab", i cili ishte një variant i pfSense Community Edition me disa veçori të përparuara të transferuara nga pfSense Plus komercial. Arsyeja e përmendur për ndërprerjen e pfSense Home+Lab është abuzimi i disa shitësve, të cilët filluan ta parainstalojnë këtë version në harduerin e shitur, duke injoruar kushtet e licencimit.
Burimi: opennet.ru
