發布用於創建防火牆的分發包 pfSense 2.5.0

用於建立防火牆和網路閘道的緊湊分發包 pfSense 2.5.0 已發布。該發行版基於 FreeBSD 程式碼庫,使用 m0n0wall 專案的開發並積極使用 pf 和 A​​LTQ。 amd64 架構的 iso 鏡像大小為 360 MB,已準備好供下載。

分發是透過網路介面進行管理的。 要組織有線和無線網路上的使用者訪問,可以使用強制門戶、NAT、VPN(IPsec、OpenVPN)和 PPPoE。 支援多種功能,用於限制頻寬、限制同時連線數、過濾流量以及建立基於 CARP 的容錯配置。 運行統計資料以圖表或表格的形式顯示。 使用本機使用者庫以及 RADIUS 和 LDAP 支援授權。

主要變化:

  • 基本系統元件已更新至 FreeBSD 12.2(先前的分支使用 FreeBSD 11)。
  • 已過渡到支援 ChaCha1.1.1-Poly2.5.0 的 OpenSSL 20 和 OpenVPN 1305。
  • 新增了在核心層級運行的 VPN WireGuard 實作。
  • StrongSwan IPsec 後端設定已從 ipsec.conf 移至使用 swanctl 和 VICI 格式。改進了隧道設定。
  • 改進的證書管理介面。新增了更新憑證管理員中的條目的功能。提供有關證書到期的通知。提供匯出帶有密碼保護的 PKCS #12 金鑰和檔案的功能。新增了對橢圓曲線證書 (ECDSA) 的支援。
  • 透過 Captive Portal 連接到無線網路的後端已發生重大變更。
  • 改進的工具以確保容錯。

發布用於創建防火牆的分發包 pfSense 2.5.0


來源: opennet.ru

添加評論