Utgivningen av distributionen för att skapa brandväggar pfSense 2.7.1

En kompakt distribution för att skapa brandväggar och nätverksportar pfSense 2.7.1 har publicerats. Distributionen är baserad på FreeBSD-kodbasen och använder m0n0wall-projektets arbete och aktivt användande av pf och ALTQ. En iso-avbildning för amd64-arkitekturen har förberetts, med en storlek på 570 MB.

Distributionen hanteras via ett webbgränssnitt. Captive Portal, NAT, kan användas för att organisera användarnas åtkomst till både trådbundna och trådlösa nätverk. VPN (IPsec, OpenVPN) och PPPoE. Ett brett spektrum av funktioner för begränsning av bandbredd, begränsning av antalet samtidiga anslutningar, trafikfiltrering och skapande av redundanta konfigurationer baserade på CARP stöds. Statistiken över prestandan visas i form av diagram eller tabeller. Autentisering stöds via en lokal användardatabas, samt via RADIUS och LDAP.

Nyckeländringar:

• Komponenterna i det grundläggande systemet har uppdaterats till FreeBSD 14-CURRENT. Versionerna PHP 8.2.11 och OpenSSL 3.0.12 har uppdaterats.
• DHCP-servern Kea har lagts till, som kan användas istället för ISC DHCPD.
• I paketfiltreringssystemet PF har arbetet med SCTP-protokollet förbättrats, och möjligheten att filtrera SCTP-paket efter portnummer har lagts till.
• Inställningarna för IPv6-routing har flyttats till avsnittet ‘Tjänster > Routerannonsering’.
• Delar av det grundläggande systemet har flyttats från det monolitiska paketet ‘base’ till separata paket. Till exempel levereras koden från pfSense-repositoriet nu i paketet ‘pfSense’ istället för i ett gemensamt arkiv.
• En ny drivrutin nda har använts för att arbeta med NVMe-enheter. För att återställa den gamla drivrutinen i startprogrammet kan inställningen ‘hw.nvme.use_nvd=1’ användas.

Det bör också noteras att NetGate har upphört med leveransen av den kostnadsfria versionen ‘pfSense Home+Lab’, som var en variant av pfSense Community Edition med vissa utökade funktioner som hämtades från den kommersiella versionen pfSense Plus. Orsaken till att pfSense Home+Lab har upphört att levereras är på grund av missbruk från vissa leverantörer som började förinstallera denna version på såld hårdvara, vilket ignorerade licensvillkoren.

Källa: opennet.ru