Опубліковано реліз дистрибутива для створення міжмережевих екранів та мережевих шлюзів pfSense CE 2.9.0 (Community Edition). Дистрибутив заснований на кодовій базі FreeBSD із задіянням напрацювань проекту m0n0wall та пакетного фільтра pf. Для завантаження нової версії слід використовувати інсталятор.
Управління дистрибутивом провадиться через web-інтерфейс. Для організації виходу користувачів у дротовій та бездротовій мережі може бути використаний Captive Portal, NAT, VPN (IPsec, OpenVPN) та PPPoE. Підтримується широкий спектр можливостей з обмеження пропускної спроможності, лімітування числа одночасних з'єднань, фільтрації трафіку та створення стійких до відмови конфігурацій на базі CARP. Статистика роботи відображається у вигляді графіків або у табличному вигляді. Підтримується авторизація локальною базою користувачів, а також через RADIUS і LDAP.
Основні зміни:
- Компоненти базової системи оновлені до FreeBSD 16-CURRENT. Оновлені версії програм, наприклад PHP 8.5, OpenSSL 3.5.7, OpenSSH 10.3p1, Kea 3.0.2, Unbound 1.24.2, strongSwan 6.0.3.
- У SSH-сервері надано можливість використання постквантових алгоритмів шифрування, відключено підтримку застарілих та ненадійних киптоалгоритмів.
- Припинено підтримку криптографічних ключів довжиною менше 2048 біт. При виявленні в процесі оновлення ненадійних чи прострочених сертифікатів доступу до web-інтерфейсу система автоматично згенерує та встановить новий сертифікат.
- Додана функція для автоматичного продовження терміну дії самопідписаних сертифікатів або сертифікатів, випущених вбудованим центром, що засвідчує (CA).
- Додано часткову експериментальну підтримку нового режиму трансляції адрес «Port Restricted Cone», що реалізує динамічний мапінг між вихідним портом клієнта та зовнішнім IP-адресою (коректно працює у ситуації, коли кілька різних клієнтів використовують один і той же номер вихідного порту при підключенні до одного хоста).
Джерело: opennet.ru
