Uusi versio kompakti järjestelmä palomuurien ja verkkoyhdyskäytävien luomiseen "PfSense 2.4.5". Tämä uusi versio esittää joitain parannuksia, mutta ennen kaikkea se ratkaisee joitain virheitä, jotka havaittiin edellisessä versiossa.
Niille, jotka eivät ole tietoisia pfSensestä, tulisi tietää tämä on mukautettu FreeBSD-jakelu, mikä on sovitettu käytettäväksi palomuurina ja reitittimenä. Sille on ominaista avoimen lähdekoodin käyttö, se voidaan asentaa monenlaisiin tietokoneisiin ja sillä on myös yksinkertainen verkkoliitäntä kokoonpanoa varten.
Tietoja pfSense
pfSense hyödyntää m0n0wall-projektin kehitystä ja aktiivista pf: n ja ALTQ: n käyttöä. Jakelua hallitaan verkkoliittymän kautta.
Kytkentäportaalia, NAT: ta, VPN: ää (IPsec, OpenVPN) ja PPPoE: tä voidaan käyttää käyttäjien pääsyn järjestämiseen kiinteässä ja langattomassa verkossa. Laaja valikoima ominaisuuksia tuetaan kaistanleveyden rajoittamiseksi, samanaikaisten yhteyksien määrän rajoittamiseksi, liikenteen suodattamiseksi ja CARP-pohjaisten vikasietoisten kokoonpanojen luomiseksi.
Työtilastot näytetään kaavioina tai taulukkomuodossa. Valtuutusta tuetaan paikallisessa käyttäjätietokannassa sekä RADIUS- ja LDAP-ohjelmien kautta.
Yksi sen pääominaisuuksista se löytyy:
- palomuuri
- Valtion taulukko
- Verkko-osoitteen käännös (NAT)
- Korkea saatavuus
- Monen WAN
- Kuormituksen tasapainoittaminen
- VPN, jota voidaan kehittää IPsecissä, OpenVPN: ssä ja PPTP: ssä
- PPPoE-palvelin
- DNS-palvelin
- Vanki portaali
- DHCP-palvelin
PfSense on paketinhallinta laajentaa toimintojaanKun valitset haluamasi paketin, järjestelmä lataa ja asentaa sen automaattisesti. Saatavilla on noin seitsemänkymmentä moduulia, muun muassa Squid-välityspalvelin, IMSpector, Snort, ClamAV.
Tärkeimmät uudet ominaisuudet pfSense 2.4.5
Tästä uudesta numerosta voimme löytää sen perusjärjestelmän komponentit on päivitetty FreeBSD 11-STABLE -versioon.
Tämän uuden version parannuksista voimme löytää joillakin web-käyttöliittymän sivuilla, mukaan lukien varmenteenhallinta, DHCP-sidosluettelo ja ARP / NDP-taulukot, jotkaLajittelua ja hakua on tuettu.
Uusien järjestelmien UFS-tiedostojärjestelmäasetuksissa oletusarvoisesti noatime-tila on käytössä tarpeettomien kirjoitusoperaatioiden minimoimiseksi.
Toisaalta sitomaton DNS-ratkaisu, lisätty Python-komentosarjojen integrointityökaluihin
IPsec DH: lle (Diffie-Hellman) ja PFS: lle (Perfect Forward Secrecy) lisättiin Diffie-Hellman-ryhmät 25, 26, 27 ja 31.
Tämän lisäksi ilmoituksessa mainitaan se "Autocomplete = new-password" -attribuutti on lisätty todennuslomakkeisiin poistaa arkaluonteisten tietojen kenttien automaattinen täydennys käytöstä ja lisäsi myös uudet dynaamiset DNS-tietueiden tarjoajat: Linode ja Gandi.
Korjauspuolella ilmoituksessa mainitaan, että useita haavoittuvuuksia on korjattu, mukaan lukien ongelma verkkopohjaisessa käyttöliittymässä, jonka avulla todennettu käyttäjä, jolla on pääsy kuvanlähetyswidgetiin, voi suorittaa minkä tahansa PHP-koodin ja päästä käsiksi järjestelmänvalvojan etuoikeutettuihin sivuihin käyttöliittymä. Lisäksi sivustojen välinen komentosarja (XSS) on poistettu verkkopohjaisesta käyttöliittymästä.
Lataa ja hanki pfSense
Lopuksi niille, jotka ovat kiinnostuneita lataamaan ja asentamaan järjestelmän tai testaamaan tätä järjestelmää.
Voit saada kuvan tästä, verkkosivustoltasi ja sen latausosasta löydät linkit järjestelmäkuvan lataamiseen.
Lataa-osiossa löydämme useita kuvia amd64-arkkitehtuurille, joiden koko vaihtelee välillä 300-360 Mt, niiden joukossa on LiveCD ja kuva, joka asennetaan USB Flashiin.
USB-kuvan voi tallentaa Etcherillä, joka on monialustainen työkalu. Tai Windowsissa he voivat tallentaa kuvan Rufuksen avulla.
Vaikka Linuxista voimme tukea itseämme terminaalista dd-komennolla.