الإصدار الجديد من نظام مدمج لإنشاء جدران الحماية وبوابات الشبكة "PfSense 2.4.5". يقدم هذا الإصدار الجديد بعض التحسينات ، ولكن قبل كل شيء يتعلق الأمر بحل بعض الأخطاء التي تم تحديدها في الإصدار السابق.
بالنسبة لأولئك الذين يجهلون pfSense يجب أن يعرفوا ذلك هو توزيع FreeBSD مخصص، الذي مُكيَّفة للاستخدام كجدار حماية وجهاز توجيه. يتميز بكونه مفتوح المصدر ، ويمكن تثبيته على مجموعة متنوعة من أجهزة الكمبيوتر ولديه أيضًا واجهة ويب بسيطة لتكوينه.
حول pfSense
pfSense يستفيد من التطورات من مشروع m0n0wall والاستخدام الفعال لـ pf و ALTQ. تتم إدارة التوزيع من خلال واجهة الويب.
يمكن استخدام البوابة المقيدة و NAT و VPN (IPsec و OpenVPN) و PPPoE لتنظيم وصول المستخدم على شبكة سلكية ولاسلكية. يتم دعم مجموعة واسعة من القدرات للحد من عرض النطاق الترددي ، والحد من عدد الاتصالات المتزامنة ، وحركة مرور التصفية ، وإنشاء تكوينات متسامحة مع الأخطاء تستند إلى CARP.
يتم عرض إحصائيات الوظائف في الرسوم البيانية أو في شكل جدول. يتم دعم التفويض في قاعدة بيانات المستخدم المحلية ، وكذلك من خلال RADIUS و LDAP.
من بين خصائصه الرئيسية تم العثور عليه:
- جدار الحماية
- جدول الولاية
- ترجمة عنوان الشبكة (NAT)
- توافر عالية
- متعدد WAN
- توزيع الحمل
- VPN يمكن تطويرها في IPsec و OpenVPN و PPTP
- خادم PPPoE
- خادم DNS
- بوابة الأسير
- خادم DHCP
بفسينس لديه مدير حزم لتوسيع وظائفهعند اختيار الحزمة المطلوبة ، يقوم النظام تلقائيًا بتنزيلها وتثبيتها. هناك حوالي سبعين وحدة متاحة ، من بينها وكيل Squid و IMSpector و Snort و ClamAV وغيرها.
الميزات الجديدة الرئيسية pfSense 2.4.5
في هذا العدد الجديد يمكننا أن نجد ذلك تم تحديث مكونات النظام الأساسي إلى FreeBSD 11-STABLE.
بالنسبة للجزء من التحسينات من هذا الإصدار الجديد ، يمكننا أن نجد في بعض صفحات واجهة الويب ، بما في ذلك مدير الشهادات وقائمة ربط DHCP وجداول ARP / NDP التيظهر دعم للفرز والبحث.
في إعدادات نظام ملفات UFS للأنظمة الجديدة ، يتم افتراضيًا تمكين وضع noatime لتقليل عمليات الكتابة غير الضرورية.
من ناحية أخرى ، في محلل DNS غير منضم ، مضاف إلى أدوات تكامل برمجة Python.
أثناء استخدام IPsec DH (Diffie-Hellman) و PFS (Perfect Forward Secrecy) ، تمت إضافة مجموعات Diffie-Hellman 25 و 26 و 27 و 31.
بالإضافة إلى ذلك ، يذكر الإعلان ذلك تمت إضافة سمة "autocomplete = new-password" إلى نماذج المصادقة لتعطيل الإكمال التلقائي للحقول التي تحتوي على بيانات حساسة وإضافة موفري سجل ديناميكي جديد لـ DNS: Linode و Gandi.
على جانب الإصلاحات ، يذكر الإعلان أنه تم إصلاح العديد من الثغرات الأمنية ، بما في ذلك مشكلة في الواجهة المستندة إلى الويب والتي تسمح لمستخدم مصادق عليه الوصول إلى أداة تحميل الصور بتشغيل أي كود PHP والوصول إلى الصفحات المميزة للمسؤول واجهه المستخدم. بالإضافة إلى ذلك ، تمت إزالة البرمجة النصية عبر المواقع (XSS) من الواجهة المستندة إلى الويب.
قم بتنزيل واحصل على pfSense
أخيرًا ، للمهتمين بالقدرة على التنزيل والتثبيت أو القدرة على اختبار هذا النظام.
يمكنك الحصول على صورة لهذا ، من موقع الويب الخاص بك وفي قسم التنزيل الخاص به ، يمكنك العثور على روابط لتنزيل صورة النظام.
في قسم التنزيل يمكننا العثور على عدة صور لمعمارية amd64، والتي تختلف في الحجم من 300 إلى 360 ميجابايت ، من بينها يمكننا العثور على قرص حي وصورة للتثبيت في USB Flash.
يمكن تسجيل صورة USB باستخدام Etcher وهي أداة متعددة المنصات. أو في حالة Windows ، سيتمكنون من تسجيل الصورة بمساعدة Rufus.
بينما من Linux يمكننا دعم أنفسنا من المحطة باستخدام الأمر dd.