Utgåvan av distributionen för att skapa pfSense-brandväggar 2.4.5.

Händelse genomförd utgåvan av en kompakt distribution för att skapa brandväggar och nätverksportar pfSense 2.4.5. Distributionen är baserad på FreeBSD-koden och använder sig av erfarenheter från projektet m0n0wall samt aktivt utnyttjande av pf och ALTQ. För nedladdning tillgänglig finns flera avbildningar för amd64-arkitekturen, med storlekar från 300 till 360 MB, inklusive LiveCD och avbildning för installation på USB-flash.

Distributionen hanteras via ett webgränssnitt. För att organisera användarnas anslutning till trådbundna och trådlösa nätverk kan Captive Portal, NAT, VPN (IPsec, OpenVPN) och PPPoE användas. Ett brett spektrum av funktioner finns för att begränsa bandbredd, begränsa antalet samtidiga anslutningar, filtrera trafik och skapa redundanta konfigurationer baserade på CARP. Arbetsstatistik visas i form av diagram eller i tabellform. Stöd för autentisering finns både via en lokal användardatabas samt genom RADIUS och LDAP.

Nyckel för:

• Komponenterna i basystemet har uppdaterats till FreeBSD 11-STABLE;
• På vissa sidor av webgränssnittet, inklusive certifikatshanteraren, DHCP-bindningslistan och ARP/NDP-tabellerna, har stöd för sortering och sökning lagts till;
• I integrationsverktygen för skript på Python har en DNS-resolver baserad på Unbound lagts till;
• För IPsec DH (Diffie-Hellman) och PFS (Perfect Forward Secrecy) har Diffie-Hellman-grupper 25, 26, 27 och 31;
• I inställningarna för UFS-filsystemet aktiveras som standard noatime-läget för nya system för att minimera onödiga skrivoperationer;
• I autentiseringsformulären har attributet "autocomplete=new-password" lagts till för att stänga av automatisk ifyllnad av fält med konfidentiella uppgifter;
• Nya leverantörer av dynamiska DNS-poster — Linode och Gandi — har lagts till;
• Flera sårbarheter har åtgärdats, inklusive ett problem i webgränssnittet som tillåter en autentiserad användare med tillgång till widgeten för bilduppladdning att köra valfri PHP-kod och få åtkomst till privilegierade sidor i administratörsgränssnittet.
  Dessutom har möjligheten för cross-site scripting (XSS) åtgärdats i webgränssnittet.

Källa: opennet.ru