Utgivning av distributionen för att skapa brandväggar pfSense CE 2.8.0

Utgivningen av distributionspaketet för att skapa brandväggar och nätverksportar pfSense CE 2.8.0 (Community Edition) har publicerats. Distributionspaketet är baserat på FreeBSD-kodbasen med användning av insatser från projektet m0n0wall och paketfiltret pf. En ISO-avbildning för amd64-arkitekturen har förberetts för nedladdning.

Distributionen hanteras via ett webbgränssnitt. Captive Portal, NAT, kan användas för att organisera användarnas åtkomst till både trådbundna och trådlösa nätverk. VPN (IPsec, OpenVPN) och PPPoE. Ett brett spektrum av funktioner för begränsning av bandbredd, begränsning av antalet samtidiga anslutningar, trafikfiltrering och skapande av redundanta konfigurationer baserade på CARP stöds. Statistiken över prestandan visas i form av diagram eller tabeller. Autentisering stöds via en lokal användardatabas, samt via RADIUS och LDAP.

Huvudsakliga förändringar:

• Komponenterna i basystemet har uppdaterats till FreeBSD 15-CURRENT. PHP-version 8.3 har uppdaterats.
• Användargränssnittet har skrivits om för att använda den kostnadsfria tjänsten ACB (Automatic Configuration Backup), som gör det möjligt att automatiskt spara konfigurationsbackuper i Netgates molnlagring (backuperna överförs krypterat). Möjligheten att ändra enhetens nyckel som används för kryptering har lagts till.
• En ny backend för PPPoE-protokollet har föreslagits, baserat på kärnmodulen if_pppoe och som visar högre bandbredd vid dataöverföring genom PPPoE-nätverksgränssnittet. Observera att if_pppoe saknar vissa funktioner, till exempel stöd för MLPPP. För närvarande är den nya backenden avstängd som standard men kommer att ersätta den gamla backenden som är baserad på MPD-paketet i framtida versioner.
• Reglerna för behandling av anslutningstillstånd i brandväggen (State Policy) har ändrats. Standardläget Floating har ersatts av Interface Bound-läget där anslutningstillståndet är kopplat till nätverksgränssnittet och paketöverföringsförsök genom ett annat nätverksgränssnitt blockeras. När IPsec VTI används, faller man tillbaka till Floating-läget eftersom bindning till nätverksgränssnittet skapar problem i detta fall.
• Fail-Back-läget har implementerats för gateways, där anslutningstillståndet kopplat till sekundära gateways återställs efter att den primära gatewayen har återfåtts.
• Ytterligare funktioner i DHCP-servern Kea har aktiverats, vilket har möjliggjort ett funktionsparitet med ISC DHCP. Stöd för registrering och uppdatering av DNS-poster om DHCP-klienters värdnamn har lagts till. Implementeringen av DHCPv6 Prefix Delegation har genomförts. Möjligheten att köra synkroniserade backup-DHCP-servrar för att säkerställa hög tillgänglighet har lagts till, och inställningen av redundanta konfigurationer har förenklats. Stöd för statiska ARP-adresser har lagts till. Möjligheten att ändra Keas inställningar som inte omfattas av det grafiska gränssnittet, med hjälp av block i JSON-format, har införts.
• Fullständigt stöd för NAT64 har tillhandahållits, vilket gör det möjligt för klienter med endast IPv6-adresser att nå värdar som använder IPv4.
• Möjligheten att använda systemmallar i användardefinierade brandväggsregler, som tidigare var tillämpliga endast i interna regler, har lagts till. Nya mallar för identifiering av reserverade och specialanpassade delnät har lagts till.

Källa: opennet.ru