Itusilẹ ti ohun elo pinpin fun ṣiṣẹda firewalls pfSense 2.5.0

Ohun elo pinpin iwapọ fun ṣiṣẹda awọn ogiriina ati awọn ẹnu-ọna nẹtiwọki pfSense 2.5.0 ti tu silẹ. Pinpin naa da lori ipilẹ koodu FreeBSD ni lilo awọn idagbasoke ti iṣẹ akanṣe m0n0wall ati lilo lọwọ ti PF ati ALTQ. Aworan iso fun amd64 faaji, 360 MB ni iwọn, ti pese sile fun igbasilẹ.

Pinpin naa ni iṣakoso nipasẹ wiwo wẹẹbu kan. Lati ṣeto iraye si olumulo lori nẹtiwọọki onirin ati alailowaya, Portal Captive, NAT, VPN (IPsec, OpenVPN) ati PPPoE le ṣee lo. Ọpọlọpọ awọn agbara ni a ṣe atilẹyin fun diwọn bandiwidi, diwọn nọmba ti awọn asopọ nigbakanna, sisẹ ijabọ ati ṣiṣẹda awọn atunto ọlọdun aṣiṣe ti o da lori CARP. Awọn iṣiro iṣẹ ṣe afihan ni irisi awọn aworan tabi ni fọọmu tabular. Aṣẹ ni atilẹyin nipa lilo ipilẹ olumulo agbegbe, bakannaa nipasẹ RADIUS ati LDAP.

Awọn iyipada bọtini:

  • Awọn paati eto ipilẹ ti ni imudojuiwọn si FreeBSD 12.2 (FreeBSD 11 ni a lo ni ẹka iṣaaju).
  • Iyipada si OpenSSL 1.1.1 ati OpenVPN 2.5.0 pẹlu atilẹyin fun ChaCha20-Poly1305 ti ṣe.
  • Fikun imuse WireGuard VPN nṣiṣẹ ni ipele ekuro.
  • Awọn alagbaraSwan IPsec iṣeto ni backend ti a ti gbe lati ipsec.conf lati lo swanctl ati awọn VICI kika. Awọn eto oju eefin ti ilọsiwaju.
  • Imudara wiwo iṣakoso ijẹrisi. Ṣe afikun agbara lati ṣe imudojuiwọn awọn titẹ sii ninu oluṣakoso ijẹrisi. Pese awọn iwifunni nipa ipari awọn iwe-ẹri. Agbara lati okeere awọn bọtini PKCS #12 ati awọn ile-ipamọ pẹlu aabo ọrọ igbaniwọle ti pese. Atilẹyin ti a ṣafikun fun Awọn iwe-ẹri Elliptic Curve (ECDSA).
  • Afẹyinti fun sisopọ si nẹtiwọọki alailowaya nipasẹ Portal Captive ti yipada ni pataki.
  • Awọn irinṣẹ ilọsiwaju lati rii daju ifarada aṣiṣe.

Itusilẹ ti ohun elo pinpin fun ṣiṣẹda firewalls pfSense 2.5.0


orisun: opennet.ru

Fi ọrọìwòye kun