Güvenlik duvarları ve ağ geçitleri oluşturmak için kullanılan pfSense CE 2.9.0 (Community Edition) dağıtımı yayınlandı. Dağıtım, FreeBSD kod tabanına dayanmaktadır ve m0n0wall projesi ile pf paket filtresinin geliştirmelerini içermektedir. Yeni sürümü indirmek için yükleyiciyi kullanın.
Dağıtım, web arayüzü üzerinden yönetilir. Kablolu ve kablosuz ağlarda kullanıcı erişimini yönetmek için Captive Portal ve NAT kullanılabilir. VPN (IPsec, OpenVPN( ) ve PPPoE. Bant genişliği sınırlaması, eşzamanlı bağlantı sayısının sınırlandırılması, trafik filtreleme ve CARP tabanlı yedekleme yapılandırmaları oluşturma için geniş bir seçenek yelpazesi desteklenmektedir. Performans istatistikleri grafikler veya tablolar olarak görüntülenir. Yerel kullanıcı veritabanı üzerinden yetkilendirmenin yanı sıra RADIUS ve LDAP üzerinden yetkilendirme de desteklenmektedir.
Ana değişiklikler:
- Temel sistem bileşenleri FreeBSD 16-CURRENT sürümüne güncellendi. Güncellenen program sürümleri arasında PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2 ve strongSwan 6.0.3 yer almaktadır.
- SSH sunucusu artık kuantum sonrası şifreleme algoritmalarını destekliyor ve eski ve güvenilmez şifreleme algoritmalarına olan desteği devre dışı bırakıyor.
- 2048 bitten daha kısa şifreleme anahtarlarına yönelik destek sonlandırılmıştır. Güncelleme işlemi sırasında zayıf veya süresi dolmuş web arayüzü erişim sertifikaları tespit edilirse, sistem otomatik olarak yeni bir sertifika oluşturacak ve yükleyecektir.
- Kendi imzaladığı sertifikaların veya yerleşik Sertifika Otoritesi (CA) tarafından verilen sertifikaların geçerlilik süresini otomatik olarak yenileme özelliği eklendi.
- İstemcinin kaynak portu ile harici port arasında dinamik eşleme sağlayan yeni "Port Kısıtlı Koni" adres çeviri modu için kısmi deneysel destek eklendi. IP adresi (Birkaç farklı istemcinin aynı sunucuya bağlanırken aynı kaynak port numarasını kullandığı durumlarda doğru şekilde çalışır.)
Kaynak: opennet.ru
