Uppdateringen av distributionen för att skapa brandvÀggar och nÀtverksportar pfSense CE 2.9.0 (Community Edition) har publicerats. Distributionen Àr baserad pÄ FreeBSD-kodbasen och inkluderar arbeten frÄn projektet m0n0wall och paketfiltren pf. För att ladda ner den nya versionen bör installationsprogrammet anvÀndas.
Distributionen hanteras via ett webbgrÀnssnitt. Captive Portal, NAT, kan anvÀndas för att organisera anvÀndarnas Ätkomst till bÄde trÄdbundna och trÄdlösa nÀtverk. VPN (IPsec, OpenVPN) och PPPoE. Ett brett spektrum av funktioner för begrÀnsning av bandbredd, begrÀnsning av antalet samtidiga anslutningar, trafikfiltrering och skapande av redundanta konfigurationer baserade pÄ CARP stöds. Statistiken över prestandan visas i form av diagram eller tabeller. Autentisering stöds via en lokal anvÀndardatabas, samt via RADIUS och LDAP.
Huvudsakliga förÀndringar:
- Komponenterna i basystemet har uppdaterats till FreeBSD 16-CURRENT. Versioner av program har uppdaterats, till exempel PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, strongSwan 6.0.3.
- SSH-servern ger nu möjligheten att anvÀnda post-kvantkrypteringsalgoritmer, och stöd för förÄldrade och osÀkra kryptografialgoritmer har avaktiverats.
- Stödet för kryptografiska nycklar mindre Àn 2048 bitar har upphört. Vid upptÀckten av osÀkra eller utgÄngna certifikat under uppdateringsprocessen kommer systemet automatiskt att generera och installera ett nytt certifikat för Ätkomst till webgrÀnssnittet.
- En funktion för automatisk förlÀngning av giltighetstiden för sjÀlvsignerade certifikat eller certifikat utfÀrdade av den inbyggda certifikatutfÀrdaren (CA) har lagts till.
- Delvis experimentellt stöd för det nya adresstranslationslÀget 'Port Restricted Cone' har lagts till, vilket implementerar dynamisk mappning mellan klientens ursprungliga port och den externa IP-adress (fungerar korrekt nÀr flera olika klienter anvÀnder samma ursprungliga portnummer för att ansluta till en och samma vÀrd).
KĂ€lla: opennet.ru
