ஃபயர்வால்கள் மற்றும் நெட்வொர்க் கேட்வேகளை உருவாக்குவதற்கான சிறிய விநியோக தொகுப்பு pfSense 2.5.0 வெளியிடப்பட்டது. m0n0wall திட்டத்தின் வளர்ச்சிகள் மற்றும் pf மற்றும் ALTQ இன் செயலில் பயன்படுத்தப்பட்டதன் மூலம் இந்த விநியோகம் FreeBSD குறியீட்டு அடிப்படையை அடிப்படையாகக் கொண்டது. amd64 கட்டமைப்பிற்கான ஒரு iso படம், 360 MB அளவு, பதிவிறக்கம் செய்யத் தயார் செய்யப்பட்டுள்ளது.
வலை இடைமுகம் மூலம் விநியோகம் நிர்வகிக்கப்படுகிறது. வயர்டு மற்றும் வயர்லெஸ் நெட்வொர்க்கில் பயனர் அணுகலை ஒழுங்கமைக்க, கேப்டிவ் போர்டல், NAT, VPN (IPsec, OpenVPN) மற்றும் PPPoE ஆகியவற்றைப் பயன்படுத்தலாம். அலைவரிசையை கட்டுப்படுத்துவதற்கும், ஒரே நேரத்தில் இணைப்புகளின் எண்ணிக்கையை கட்டுப்படுத்துவதற்கும், போக்குவரத்தை வடிகட்டுவதற்கும் மற்றும் CARP அடிப்படையிலான தவறு-சகிப்புத்தன்மை உள்ளமைவுகளை உருவாக்குவதற்கும் பரந்த அளவிலான திறன்கள் ஆதரிக்கப்படுகின்றன. செயல்பாட்டு புள்ளிவிவரங்கள் வரைபடங்களின் வடிவத்தில் அல்லது அட்டவணை வடிவத்தில் காட்டப்படும். உள்ளூர் பயனர் தளத்தைப் பயன்படுத்தியும், RADIUS மற்றும் LDAP மூலமாகவும் அங்கீகாரம் ஆதரிக்கப்படுகிறது.
முக்கிய மாற்றங்கள்:
- அடிப்படை அமைப்பு கூறுகள் FreeBSD 12.2 க்கு புதுப்பிக்கப்பட்டுள்ளன (FreeBSD 11 முந்தைய கிளையில் பயன்படுத்தப்பட்டது).
- ChaCha1.1.1-Poly2.5.0 ஆதரவுடன் OpenSSL 20 மற்றும் OpenVPN 1305 க்கு மாற்றம் செய்யப்பட்டுள்ளது.
- கர்னல் மட்டத்தில் இயங்கும் VPN WireGuard செயல்படுத்தல் சேர்க்கப்பட்டது.
- strongSwan IPsec பின்தள கட்டமைப்பு ipsec.conf இலிருந்து swanctl மற்றும் VICI வடிவத்தைப் பயன்படுத்த நகர்த்தப்பட்டுள்ளது. மேம்படுத்தப்பட்ட சுரங்கப்பாதை அமைப்புகள்.
- மேம்படுத்தப்பட்ட சான்றிதழ் மேலாண்மை இடைமுகம். சான்றிதழ் மேலாளரில் உள்ளீடுகளைப் புதுப்பிக்கும் திறன் சேர்க்கப்பட்டது. சான்றிதழ்களின் காலாவதி பற்றிய அறிவிப்புகளை வழங்குதல். கடவுச்சொல் பாதுகாப்புடன் PKCS #12 விசைகள் மற்றும் காப்பகங்களை ஏற்றுமதி செய்யும் திறன் வழங்கப்படுகிறது. நீள்வட்ட வளைவு சான்றிதழ்களுக்கான (ECDSA) ஆதரவு சேர்க்கப்பட்டது.
- கேப்டிவ் போர்டல் வழியாக வயர்லெஸ் நெட்வொர்க்குடன் இணைப்பதற்கான பின்தளம் கணிசமாக மாற்றப்பட்டுள்ளது.
- தவறு சகிப்புத்தன்மையை உறுதிப்படுத்த மேம்படுத்தப்பட்ட கருவிகள்.
ஆதாரம்: opennet.ru