Utoaji wa usambazaji thabiti wa kuunda ngome na lango la mtandao pfSense 2.7.1 umechapishwa. Usambazaji unategemea msingi wa msimbo wa FreeBSD kwa kutumia maendeleo ya mradi wa m0n0wall na matumizi amilifu ya pf na ALTQ. Picha ya iso ya usanifu wa amd64, ukubwa wa MB 570, imetayarishwa kupakuliwa.
Usambazaji unasimamiwa kupitia kiolesura cha wavuti. Ili kupanga ufikiaji wa mtumiaji kwenye mtandao wa waya na waya, Tovuti ya Wafungwa, NAT, VPN (IPsec, OpenVPN) na PPPoE zinaweza kutumika. Aina mbalimbali za uwezo zinaungwa mkono kwa ajili ya kupunguza kipimo data, kupunguza idadi ya miunganisho ya wakati mmoja, kuchuja trafiki na kuunda usanidi unaostahimili makosa kulingana na CARP. Takwimu za uendeshaji zinaonyeshwa kwa namna ya grafu au kwa fomu ya jedwali. Uidhinishaji unaauniwa kwa kutumia msingi wa watumiaji wa ndani, na pia kupitia RADIUS na LDAP.
Mabadiliko muhimu:
- Vipengele vya mfumo msingi vimesasishwa hadi FreeBSD 14-CURRENT. Matoleo yaliyosasishwa ya PHP 8.2.11 na OpenSSL 3.0.12.
- Seva ya Kea DHCP imejumuishwa, ambayo inaweza kutumika badala ya ISC DHCPD.
- Kichujio cha pakiti ya PF kimeboresha kazi na itifaki ya SCTP, na kuongeza uwezo wa kuchuja pakiti za SCTP kwa nambari ya mlango.
- Mipangilio ya uelekezaji ya IPv6 imehamishiwa kwenye sehemu ya "Huduma > Tangazo la Kidhibiti".
- Sehemu ya mfumo wa msingi imehamishwa nje ya mfuko wa "msingi" wa monolithic kwenye vifurushi tofauti. Kwa mfano, msimbo kutoka hazina ya pfSense sasa unasafirishwa katika kifurushi cha "pfSense" badala ya kwenye kumbukumbu iliyoshirikiwa.
- Dereva mpya wa nda hutumika kufanya kazi na viendeshi vya NVMe. Ili kurejesha dereva wa zamani kwenye bootloader, unaweza kutumia mpangilio wa "hw.nvme.use_nvd=1".
Zaidi ya hayo, tunaweza kutambua kwamba NetGate imekoma kusambaza mkusanyiko wa bila malipo wa "pfSense Home+Lab", ambao ulikuwa ni toleo la pfSense Community Toleo la baadhi ya vipengele vya kina vilivyohamishwa kutoka toleo la kibiashara la pfSense Plus. Sababu ya kusimamisha usambazaji wa pfSense Home+Lab ni matumizi mabaya ya baadhi ya wasambazaji ambao walianza kusakinisha toleo hili mapema kwenye vifaa wanavyouza, na kupuuza masharti ya leseni.
Chanzo: opennet.ru