用於建立防火牆和網路閘道的 pfSense CE 2.9.0（社群版）發行版已發布。此發行版基於 FreeBSD 程式碼庫，並整合了 m0n0wall 專案和 pf 封包過濾器的開發成果。若要下載新版本，請使用安裝程式。
此分發透過 Web 介面進行管理。可以使用強制入口網站和 NAT 來管理有線和無線網路上的使用者存取。 VPN （IPsec， OpenVPN支援 PPPoE 和 PPPoE 等多種連接方式。提供豐富的頻寬限制選項，包括限制並發連線數、流量過濾以及基於 CARP 的故障轉移配置。效能統計資訊以圖表或表格顯示。支援透過本機使用者資料庫、RADIUS 和 LDAP 進行身份驗證。
主要變化：
- 基礎系統組件已更新至 FreeBSD 16-CURRENT。更新的程式版本包括 PHP 8.5、OpenSSL 3.5.7、OpenSSH 10.3p1、Kea 3.0.2、Unbound 1.24.2 和 strongSwan 6.0.3。
- SSH 伺服器現在支援後量子加密演算法，並停用對過時和不可靠的加密演算法的支援。
- 已停止支援長度小於 2048 位元的加密金鑰。如果在更新過程中偵測到 Web 介面存取憑證強度不足或已過期，系統將自動產生並安裝新憑證。
- 新增了自動續期自簽章憑證或內建憑證授權單位 (CA) 所核發的憑證的有效期限的功能。
- 新增了對新的「連接埠受限錐」位址轉換模式的部分實驗性支持，該模式實現了客戶端來源連接埠與外部連接埠之間的動態對應。 IP位址 （在多個不同的用戶端使用相同的來源連接埠號碼連接到相同主機的情況下，可以正常運作）。
來源： opennet.ru
