การเปิดตัวชุดการแจกจ่ายสำหรับการสร้างไฟร์วอลล์ pfSense 2.6.0

เปิดตัวชุดกระจายขนาดกะทัดรัดสำหรับการสร้างไฟร์วอลล์และเกตเวย์เครือข่าย pfSense 2.6.0 แล้ว การแจกจ่ายจะขึ้นอยู่กับฐานโค้ด FreeBSD พร้อมด้วยโปรเจ็กต์ m0n0wall และการใช้งาน pf และ ALTQ ที่ใช้งานอยู่ มีการเตรียมอิมเมจ ISO สำหรับสถาปัตยกรรม amd64 ให้ดาวน์โหลด ขนาด 430 MB

ชุดการแจกจ่ายได้รับการจัดการผ่านทางเว็บอินเตอร์เฟส Captive Portal, NAT, VPN (IPsec, OpenVPN) และ PPPoE สามารถใช้เพื่อจัดระเบียบทางออกของผู้ใช้ในเครือข่ายแบบมีสายและไร้สาย รองรับตัวเลือกที่หลากหลายสำหรับการจำกัดแบนด์วิธ การจำกัดจำนวนการเชื่อมต่อพร้อมกัน การกรองการรับส่งข้อมูล และสร้างการกำหนดค่าที่ทนทานต่อข้อผิดพลาดโดยยึดตาม CARP สถิติการทำงานจะแสดงในรูปแบบกราฟหรือแบบตาราง การอนุญาตได้รับการสนับสนุนโดยฐานข้อมูลผู้ใช้ภายในเครื่อง ตลอดจนผ่าน RADIUS และ LDAP

การเปลี่ยนแปลงที่สำคัญ:

  • ตามค่าดีฟอลต์ ขณะนี้การติดตั้งจะใช้ระบบไฟล์ ZFS
  • มีการเพิ่มวิดเจ็ตใหม่เพื่อประเมินพื้นที่ว่างในดิสก์ ซึ่งแทนที่รายการด้วยพารามิเตอร์ดิสก์ในวิดเจ็ต System Information
  • มีการทำงานเพื่อปรับปรุงเสถียรภาพและประสิทธิภาพของ IPsec เปลี่ยนชื่ออินเทอร์เฟซเครือข่าย IPsec VTI (การตั้งค่าที่มีอยู่จะได้รับการอัปเดตโดยอัตโนมัติ) วิดเจ็ตสำหรับแสดงสถานะ IPsec ได้รับการขยายและปรับให้เหมาะสม
  • AutoConfigBackup แก้ไขปัญหาความล่าช้าในการเปิดเพจในขณะที่กำลังสำรองข้อมูล
  • อัลกอริธึมการแฮชรหัสผ่านเริ่มต้นคือ SHA-512 แทนที่จะเป็น bcrypt
  • ปรับปรุงหน้าตัดการเชื่อมต่อไร้สายใน Captive Portal
  • ระบบไฟล์ tmpfs ใช้สำหรับการทำงานของดิสก์ RAM

ที่มา: opennet.ru

เพิ่มความคิดเห็น