เปิดตัวชุดกระจายขนาดกะทัดรัดสำหรับการสร้างไฟร์วอลล์และเกตเวย์เครือข่าย pfSense 2.7.1 แล้ว การแจกจ่ายจะขึ้นอยู่กับฐานโค้ด FreeBSD พร้อมด้วยโปรเจ็กต์ m0n0wall และการใช้งาน pf และ ALTQ ที่ใช้งานอยู่ มีการเตรียมอิมเมจ ISO สำหรับสถาปัตยกรรม amd64 ให้ดาวน์โหลด ขนาด 570 MB
ชุดการแจกจ่ายได้รับการจัดการผ่านทางเว็บอินเตอร์เฟส Captive Portal, NAT, VPN (IPsec, OpenVPN) และ PPPoE สามารถใช้เพื่อจัดระเบียบทางออกของผู้ใช้ในเครือข่ายแบบมีสายและไร้สาย รองรับตัวเลือกที่หลากหลายสำหรับการจำกัดแบนด์วิธ การจำกัดจำนวนการเชื่อมต่อพร้อมกัน การกรองการรับส่งข้อมูล และสร้างการกำหนดค่าที่ทนทานต่อข้อผิดพลาดโดยยึดตาม CARP สถิติการทำงานจะแสดงในรูปแบบกราฟหรือแบบตาราง การอนุญาตได้รับการสนับสนุนโดยฐานข้อมูลผู้ใช้ภายในเครื่อง ตลอดจนผ่าน RADIUS และ LDAP
การเปลี่ยนแปลงที่สำคัญ:
- ส่วนประกอบของระบบฐานได้รับการอัพเดตเป็น FreeBSD 14-CURRENT เวอร์ชันอัปเดตของ PHP 8.2.11 และ OpenSSL 3.0.12
- รวมเซิร์ฟเวอร์ Kea DHCP ซึ่งสามารถใช้แทน ISC DHCPD ได้
- ตัวกรองแพ็กเก็ต PF ได้ปรับปรุงการทำงานกับโปรโตคอล SCTP โดยเพิ่มความสามารถในการกรองแพ็กเก็ต SCTP ตามหมายเลขพอร์ต
- การตั้งค่าการกำหนดเส้นทาง IPv6 ถูกย้ายไปยังส่วน “บริการ > โฆษณาเราเตอร์”
- ส่วนหนึ่งของระบบฐานได้ถูกย้ายออกจากแพ็คเกจ "ฐาน" เสาหินไปยังแพ็คเกจที่แยกจากกัน ตัวอย่างเช่น ขณะนี้โค้ดจากที่เก็บ pfSense ถูกส่งไปในแพ็คเกจ "pfSense" แทนที่จะเป็นไฟล์เก็บถาวรทั่วไป
- ไดรเวอร์ nda ใหม่ใช้เพื่อทำงานกับไดรฟ์ NVMe หากต้องการคืนไดรเวอร์เก่าใน bootloader คุณสามารถใช้การตั้งค่า "hw.nvme.use_nvd=1"
นอกจากนี้ เรายังทราบด้วยว่า NetGate ได้หยุดจัดหาชุดประกอบ “pfSense Home+Lab” ฟรี ซึ่งเป็นรูปแบบหนึ่งของ pfSense Community Edition พร้อมคุณสมบัติขั้นสูงบางอย่างที่ถ่ายโอนมาจาก pfSense Plus เวอร์ชันเชิงพาณิชย์ เหตุผลในการหยุดการจัดหา pfSense Home+Lab คือการใช้ซัพพลายเออร์บางรายในทางที่ผิดซึ่งเริ่มติดตั้งรุ่นนี้ล่วงหน้าบนอุปกรณ์ที่พวกเขาขาย โดยไม่สนใจข้อกำหนดสิทธิ์การใช้งาน
ที่มา: opennet.ru