Το pfSense είναι μια προσαρμοσμένη διανομή FreeBSD προσαρμοσμένη για χρήση ως Τείχος προστασίας και δρομολογητής.
Πρόσφατα ανακοινώθηκε η κυκλοφορία της νέας έκδοσης του pfSense 2.7.0, στην οποία έχει πραγματοποιηθεί η μετεγκατάσταση της βάσης του συστήματος στην πιο πρόσφατη έκδοση του FreeBSD, που είναι η v14, έχουν πραγματοποιηθεί βελτιώσεις, διορθώσεις και άλλα.
Για όσους δεν είναι εξοικειωμένοι με το pfSense, πρέπει να το γνωρίζουν αυτό είναι μια προσαρμοσμένη διανομή του FreeBSDπου είναι προσαρμοσμένο για χρήση ως Firewall και Router. Χαρακτηρίζεται από την ύπαρξη ανοιχτού κώδικα, μπορεί να εγκατασταθεί σε μια μεγάλη ποικιλία υπολογιστών και έχει επίσης μια απλή διεπαφή ιστού για διαμόρφωση.
PfSense κάνει χρήση των εξελίξεων από το έργο m0n0wall και την ενεργή χρήση των pf και ALTQ. Η διανομή γίνεται μέσω της διεπαφής Ιστού.
Captive Portal, NAT, VPN (IPsec, OpenVPN) και PPPoE μπορούν να χρησιμοποιηθούν για την οργάνωση της πρόσβασης χρηστών σε ενσύρματο και ασύρματο δίκτυο. Υποστηρίζεται ένα ευρύ φάσμα δυνατοτήτων για τον περιορισμό του εύρους ζώνης, τον περιορισμό του αριθμού των ταυτόχρονων συνδέσεων, το φιλτράρισμα της κυκλοφορίας και τη δημιουργία ρυθμίσεων ανεκτής σε σφάλματα που βασίζονται σε CARP
Κύρια νέα χαρακτηριστικά του pfSense 2.7.0
Σε αυτή τη νέα έκδοση που προέρχεται από το pfSense 2.7.0 η βάση του συστήματος έχει ενημερωθεί σε FreeBSD 14-CURRENT (ενώ η τελευταία έκδοση του pfSense χρησιμοποιούσε τον κλάδο του FreeBSD 12), στην αλλαγή της βάσης, αναφέρεται ότι άλλαξε ώστε να χρησιμοποιείται ο τρέχων κλάδος στην ανάπτυξη αντί για σταθερές εκδόσεις, αφού η ΤΡΕΧΟΥΣΑ έκδοση υλοποιεί τις πιο πρόσφατες αλλαγές στο pfSense.
Μια άλλη από τις αλλαγές που ξεχωρίζει σε αυτή τη νέα έκδοση του pfSense είναι αυτήl Προστέθηκε υποστήριξη για το ChaCha20-Poly1305 στο IPsec, ενώ για το μέρος των χαρακτηριστικών που μένουν εκτός, αναφέρεται ότι έχει αφαιρεθεί η υποστήριξη αλγορίθμων 3DES, Blowfish, CAST 128, MD5 HMAC.
Επιπλέον, αναφέρεται ότι το Οι υλοποιήσεις πύλης και οι περιοριστές κυκλοφορίας άλλαξαν σε χρήση το φίλτρο πακέτου pf αντί για ipfw, που κατέστησε δυνατή τη χρήση νέων χαρακτηριστικών pf, τη βελτίωση της απόδοσης και τη βελτίωση της σταθερότητας της δέσμευσης πύλης αφαιρώντας την επεξεργασία διπλών πακέτων στο pf (χρησιμοποιείται από προεπιλογή στο pfSense) και το ipfw.
Τονίζεται επίσης ότι η χρηστικότητα στη διεπαφή για τη διαμόρφωση των κανόνων NAT και τείχους προστασίας βελτιώθηκε, καθώς και κουμπιά για την αλλαγή της κατάστασης πολλών κανόνων ταυτόχρονα και για την αντιγραφή κανόνων σε άλλες διεπαφές.
Από την άλλη πλευρά, αναφέρεται ότι αυτή η έκδοση περιλαμβάνει νέες δυνατότητες ZFS που ενδέχεται να μην είναι συμβατές με παλαιότερους φορτωτές εκκίνησης. Αυτές οι δυνατότητες δεν είναι ενεργοποιημένες από προεπιλογή κατά την αναβάθμιση για να αποφευχθούν πιθανά προβλήματα με παλαιότερους φορτωτές εκκίνησης. Για το λόγο αυτό, συνιστάται να επανεγκαταστήσετε το λειτουργικό σύστημα από το τρέχον μέσο εγκατάστασης, καθώς αυτό σας επιτρέπει να έχετε το πιο πρόσφατο σύνολο δυνατοτήτων εκκίνησης και ZFS.
Από τις άλλες αλλαγές που ξεχωρίζουν από αυτήν τη νέα έκδοση:
- Επιλύθηκαν προβλήματα σύνδεσης στο διαδίκτυο με πολλές κονσόλες παιχνιδιών κατά τη χρήση του UPnP.
- Προστέθηκαν νέες επιλογές για αυτόματη και μη αυτόματη επαναφορά της κατάστασης του τείχους προστασίας.
- Το OpenVPN έχει ενημερωθεί στην έκδοση 2.6.4.
- Η PHP ενημερώθηκε στην έκδοση 8.2.6 (προηγουμένως χρησιμοποιήθηκε ο κλάδος 7.4).
- Διορθώθηκαν προβλήματα με αδέσμευτο σφάλμα διακομιστή DNS.
- Προστέθηκε μια νέα διεπαφή ιστού για τη διαχείριση της σύλληψης πακέτων και της ανάλυσης κίνησης.
- Προστέθηκε υποστήριξη για ανακατεύθυνση πακέτων εκπομπής UDP μεταξύ δικτύων.
- Καταργημένες κοινόχρηστες σήραγγες κλειδιών OpenVPN: Εξακολουθεί να λειτουργεί, αλλά θα ενεργοποιεί προειδοποιήσεις στα αρχεία καταγραφής και στο GUI.
- Νέο GUI λήψης πακέτων
- Πακέτο αναμετάδοσης UDP
Τελικά αν ενδιαφέρεστε να μάθετε περισσότερα από αυτή την άποψη, μπορείτε να συμβουλευτείτε τις λεπτομέρειες στο παρακάτω σύνδεσμο.
Λήψη και λήψη του pfSense
Για όσους ενδιαφέρονται να κατεβάσουν και να εγκαταστήσουν ή να δοκιμάσουν αυτό το σύστημα, μπορούν να λάβουν την εικόνα του, από τον ιστότοπό σας και στην ενότητα λήψης μπορείτε να βρείτε τους συνδέσμους για τη λήψη της εικόνας του συστήματος.
Στην ενότητα λήψης μπορούμε να βρούμε πολλές εικόνες για την αρχιτεκτονική amd64, 472 MB. Η εικόνα για usb μπορεί να αποθηκευτεί με το Etcher που είναι ένα εργαλείο πολλαπλών πλατφορμών ή στην περίπτωση των Windows μπορείτε να αποθηκεύσετε την εικόνα με τη βοήθεια του Rufus, ενώ από το Linux μπορούμε να χρησιμοποιήσουμε την εντολή dd από το τερματικό.