Pelepasan kit distribusi kompak pikeun nyiptakeun firewall sareng gateway jaringan pfSense 2.7.1 parantos diterbitkeun. Sebaran ieu dumasar kana basa kode FreeBSD kalawan proyék m0n0wall sarta pamakéan aktip pf na ALTQ. Gambar iso pikeun arsitektur amd64 geus disiapkeun pikeun diundeur, ukuranana 570 MB.
Kit distribusi diurus nganggo antarmuka wéb. Captive Portal, NAT, VPN (IPsec, OpenVPN) sareng PPPoE tiasa dianggo pikeun ngatur kaluarna pangguna dina jaringan kabel sareng nirkabel. Ngarojong rupa-rupa pilihan pikeun ngawatesan rubakpita, ngawatesan jumlah sambungan simultaneous, nyaring lalulintas sarta nyieun konfigurasi lepat-toleran dumasar kana CARP. Statistik pagawéan dipintonkeun dina wangun grafik atawa dina wangun tabular. Otorisasina dirojong ku pangkalan data pangguna lokal, ogé ngalangkungan RADIUS sareng LDAP.
Parobahan konci:
- Komponén sistem dasar parantos diropéa ka FreeBSD 14-CURRENT. Vérsi diropéa tina PHP 8.2.11 jeung OpenSSL 3.0.12.
- Pangladén DHCP Kea kalebet, anu tiasa dianggo tibatan ISC DHCPD.
- Filter pakét PF parantos ningkatkeun gawé sareng protokol SCTP, nambihan kamampuan pikeun nyaring pakét SCTP ku nomer port.
- Setelan routing IPv6 geus dipindahkeun ka bagian "Services> Router Advertisement".
- Bagian tina sistem dasar geus dipindahkeun kaluar tina monolithic "dasar" pakét kana bungkusan misah. Contona, kode tina gudang pfSense ayeuna dikirimkeun dina pakét "pfSense" tinimbang dina arsip anu dibagikeun.
- A supir nda anyar dipaké pikeun digawekeun ku NVMe drive. Pikeun balik supir heubeul di bootloader nu, anjeun tiasa nganggo "hw.nvme.use_nvd = 1" setelan.
Salaku tambahan, urang tiasa dicatet yén NetGate parantos lirén nyayogikeun rakitan "pfSense Home + Lab" gratis, anu mangrupikeun varian pfSense Community Edition sareng sababaraha fitur canggih anu ditransfer tina versi komérsial pfSense Plus. Alesan pikeun ngeureunkeun suplai pfSense Home+Lab nyaéta panyalahgunaan sababaraha supplier anu mimiti masang édisi ieu dina alat-alat anu dijual, teu malire istilah lisénsi.
sumber: opennet.ru