Është publikuar publikimi i kompletit kompakt të shpërndarjes për krijimin e mureve të zjarrit dhe portave të rrjetit pfSense 2.7.1. Shpërndarja bazohet në bazën e kodit FreeBSD me projektin m0n0wall dhe përdorimin aktiv të pf dhe ALTQ. Është përgatitur për shkarkim një imazh iso për arkitekturën amd64, me madhësi 570 MB.
Kompleti i shpërndarjes menaxhohet nëpërmjet ndërfaqes në internet. Captive Portal, NAT, VPN (IPsec, OpenVPN) dhe PPPoE mund të përdoren për të organizuar daljen e përdoruesve në një rrjet me tel dhe pa tel. Mbështet një gamë të gjerë opsionesh për kufizimin e gjerësisë së brezit, kufizimin e numrit të lidhjeve të njëkohshme, filtrimin e trafikut dhe krijimin e konfigurimeve tolerante ndaj gabimeve bazuar në CARP. Statistikat e punës shfaqen në formën e grafikëve ose në formë tabelare. Autorizimi mbështetet nga baza e të dhënave lokale të përdoruesve, si dhe nëpërmjet RADIUS dhe LDAP.
Ndryshimet kryesore:
- Komponentët e sistemit bazë janë përditësuar në FreeBSD 14-CURRENT. Versionet e përditësuara të PHP 8.2.11 dhe OpenSSL 3.0.12.
- Përfshihet serveri Kea DHCP, i cili mund të përdoret në vend të ISC DHCPD.
- Filtri i paketave PF ka përmirësuar punën me protokollin SCTP, duke shtuar aftësinë për të filtruar paketat SCTP sipas numrit të portit.
- Cilësimet e rrugëtimit IPv6 janë zhvendosur në seksionin "Shërbimet > Reklamimi i ruterit".
- Një pjesë e sistemit bazë është zhvendosur nga paketa monolit "bazë" në paketa të veçanta. Për shembull, kodi nga depoja pfSense tani dërgohet në paketën "pfSense" dhe jo në një arkiv të përbashkët.
- Një drejtues i ri nda përdoret për të punuar me disqet NVMe. Për të kthyer drejtuesin e vjetër në ngarkuesin e ngarkimit, mund të përdorni cilësimin "hw.nvme.use_nvd=1".
Për më tepër, mund të vërejmë se NetGate ka pushuar së ofruari asamblenë falas "pfSense Home+Lab", e cila ishte një variant i pfSense Community Edition me disa veçori të avancuara të transferuara nga versioni komercial i pfSense Plus. Arsyeja e ndalimit të furnizimit të pfSense Home+Lab është abuzimi i disa furnitorëve të cilët filluan ta instalojnë paraprakisht këtë botim në pajisjet që shesin, duke injoruar kushtet e licencimit.
Burimi: opennet.ru