Usambazaji wa pfSense CE 2.9.0 (Toleo la Jumuiya) kwa ajili ya kuunda ngome na malango ya mtandao umetolewa. Usambazaji huo unategemea msingi wa msimbo wa FreeBSD na unajumuisha maendeleo kutoka kwa mradi wa m0n0wall na kichujio cha pakiti ya pf. Ili kupakua toleo jipya, tumia kisakinishi.
Usambazaji unasimamiwa kupitia kiolesura cha wavuti. Captive Portal na NAT zinaweza kutumika kudhibiti ufikiaji wa mtumiaji kwenye mitandao ya waya na isiyotumia waya. VPN (IPsec, OpenVPN) na PPPoE. Chaguo mbalimbali za kupunguza kipimo data, kupunguza idadi ya miunganisho ya wakati mmoja, kuchuja trafiki, na kuunda usanidi wa failover kulingana na CARP zinaungwa mkono. Takwimu za utendaji zinaonyeshwa kama grafu au majedwali. Uidhinishaji kupitia hifadhidata ya mtumiaji wa ndani, na pia kupitia RADIUS na LDAP, unaungwa mkono.
Mabadiliko kuu:
- Vipengele vya mfumo wa msingi vimesasishwa hadi FreeBSD 16-CURRENT. Matoleo yaliyosasishwa ya programu ni pamoja na PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, na strongSwan 6.0.3.
- Seva ya SSH sasa inasaidia algoriti za usimbaji fiche wa baada ya kiasi, na huzima usaidizi wa algoriti za usimbaji fiche zilizopitwa na wakati na zisizoaminika.
- Usaidizi wa funguo za kriptografia zilizo chini ya biti 2048 umesitishwa. Ikiwa vyeti dhaifu vya ufikiaji wa kiolesura cha wavuti au vilivyopitwa na wakati vitagunduliwa wakati wa mchakato wa kusasisha, mfumo utazalisha na kusakinisha cheti kipya kiotomatiki.
- Imeongeza kipengele ili kusasisha kiotomatiki kipindi cha uhalali wa vyeti au vyeti vilivyosainiwa na Mamlaka ya Cheti (CA) iliyojengewa ndani.
- Imeongeza usaidizi wa majaribio kwa sehemu kwa hali mpya ya utafsiri wa anwani ya "Koni Iliyozuiliwa ya Bandari", ambayo hutekeleza upangaji ramani unaobadilika kati ya lango chanzo la mteja na la nje. Anwani ya IP (hufanya kazi kwa usahihi katika hali ambapo wateja kadhaa tofauti hutumia nambari moja ya lango chanzo wanapounganisha kwenye seva mwenyeji mmoja).
Chanzo: opennet.ru
