Release av distributionssatsen för att skapa brandväggar pfSense 2.5.0

pfSense 2.5.0, en kompakt distribution för att bygga brandväggar och nätverksgateways, har släppts. Distributionen är baserad på FreeBSD-kodbasen, och innehåller utvecklingar från m0n0wall-projektet och använder i stor utsträckning pf och ALTQ. En 360 MB ISO-avbildning för amd64-arkitekturen finns tillgänglig för nedladdning.

Distributionen hanteras via ett webbgränssnitt. Captive Portal och NAT kan användas för att hantera användaråtkomst på trådbundna och trådlösa nätverk. VPN (IPsec, OpenVPN) och PPPoE. Ett brett utbud av alternativ för bandbreddsbegränsning, begränsning av antalet samtidiga anslutningar, trafikfiltrering och skapande av redundanskonfigurationer baserade på CARP stöds. Prestandastatistik visas som grafer eller tabeller. Auktorisering via en lokal användardatabas, samt via RADIUS och LDAP, stöds.

Viktiga ändringar:

• Bassystemets komponenter har uppdaterats till FreeBSD 12.2 (den tidigare grenen använde FreeBSD 11).
• Övergången till OpenSSL 1.1.1 har slutförts och OpenVPN 2.5.0 med stöd för ChaCha20-Poly1305.
• VPN-implementering tillagd WireGuard, som arbetar på kärnnivå.
• StrongSwan IPsec-backendkonfigurationen har migrerats från ipsec.conf till swanctl och VICI-formatet. Tunnelinställningarna har förbättrats.
• Gränssnittet för certifikathantering har förbättrats. Möjligheten att uppdatera poster i certifikathanteraren har lagts till. Meddelanden om certifikatets utgång visas nu. Möjligheten att exportera lösenordsskyddade PKCS #12-nycklar och arkiv är nu tillgänglig. Stöd för elliptiska kurvcertifikat (ECDSA) har lagts till.
• Backend-funktionen för att ansluta till ett trådlöst nätverk via Captive Portal har ändrats avsevärt.
• Förbättrade verktyg för feltolerans.

Källa: opennet.ru