pfSense on räätälöity FreeBSD-jakelu, joka on sovitettu käytettäväksi palomuurina ja reitittimenä.
Äskettäin julkistettiin pfSense 2.7.0:n uusi versio, jossa on suoritettu järjestelmäkannan siirto FreeBSD:n uusimpaan versioon, joka on v14, tehty parannuksia, korjauksia ja paljon muuta.
Niille, jotka eivät ole tietoisia pfSensestä, tulisi tietää tämä on mukautettu FreeBSD-jakelu, mikä on sovitettu käytettäväksi palomuurina ja reitittimenä. Sille on ominaista avoimen lähdekoodin käyttö, se voidaan asentaa monenlaisiin tietokoneisiin ja sillä on myös yksinkertainen verkkoliitäntä kokoonpanoa varten.
pfSense hyödyntää m0n0wall-projektin kehitystä ja aktiivista pf: n ja ALTQ: n käyttöä. Jakelua hallitaan verkkoliittymän kautta.
Kytkentäportaalia, NAT: ta, VPN: ää (IPsec, OpenVPN) ja PPPoE: tä voidaan käyttää käyttäjien pääsyn järjestämiseen kiinteässä ja langattomassa verkossa. Laaja valikoima ominaisuuksia tuetaan kaistanleveyden rajoittamiseksi, samanaikaisten yhteyksien määrän rajoittamiseksi, liikenteen suodattamiseksi ja CARP-pohjaisten vikasietoisten kokoonpanojen luomiseksi.
pfSense 2.7.0:n tärkeimmät uudet ominaisuudet
Tässä uudessa versiossa, joka tulee pfSense 2.7.0:sta järjestelmäkanta on päivitetty FreeBSD 14-CURRENT:ksi (kun pfSensen viimeinen versio käytti FreeBSD 12 -haaraa), pohjan vaihdon yhteydessä mainitaan, että se muutettiin käyttämään nykyistä haaraa kehitystyössä stabiilien versioiden sijaan, koska NYKYINEN versio toteuttaa viimeisimmät pfSensen muutokset.
Toinen muutos, joka erottuu tässä uudessa pfSensen versiossa, on sel Lisätty tuki ChaCha20-Poly1305:lle IPsecille, kun taas pois jätetyistä ominaisuuksista mainitaan, että tuki 3DES-, Blowfish-, CAST 128-, MD5 HMAC-algoritmeille on poistettu.
Lisäksi mainitaan, että captive portaalin toteutukset ja liikenteen rajoittimet muutettiin käyttöön pakettisuodatin pf ipfw:n sijaan, joka mahdollisti uusien pf-ominaisuuksien käytön, parantaa suorituskykyä ja parantaa captive-portaalin vakautta poistamalla kaksoispakettien käsittelyn pf:ssä (käytetään oletuksena pfSensessa) ja ipfw:ssä.
On myös korostettu, että käytettävyys käyttöliittymässä NAT- ja palomuurisääntöjen määrittämistä parannettiin, sekä painikkeita, joilla voit muuttaa useiden sääntöjen tilaa samanaikaisesti ja kopioida sääntöjä muihin liitäntöihin.
Toisaalta mainitaan, että tämä julkaisu sisältää uusia ZFS-ominaisuuksia, jotka eivät välttämättä ole yhteensopivia vanhempien käynnistyslatainten kanssa. Nämä ominaisuudet eivät ole oletusarvoisesti käytössä päivityksen aikana, jotta vältetään mahdolliset ongelmat vanhempien käynnistyslatainten kanssa. Tästä syystä on suositeltavaa, että asennat käyttöjärjestelmän uudelleen nykyiseltä asennusmedialta, koska sen avulla voit käyttää uusimmat käynnistys- ja ZFS-ominaisuudet.
Muista muutoksista jotka erottuvat uudesta versiosta:
- Ratkaistu Internet-yhteysongelmat useissa pelikonsoleissa käytettäessä UPnP:tä.
- Lisätty uusia vaihtoehtoja palomuurin tilan automaattiseen ja manuaaliseen nollaukseen.
- OpenVPN on päivitetty versioon 2.6.4.
- PHP päivitettiin versioon 8.2.6 (aiemmin käytettiin 7.4 haaraa).
- Korjattu sitomattoman DNS-palvelimen kaatumisen ongelmat.
- Uusi verkkokäyttöliittymä on lisätty pakettien sieppauksen ja liikenteen analysoinnin hallintaan.
- Lisätty tuki yleislähetysten UDP-pakettien uudelleenohjaamiseen verkkojen välillä.
- Vanhentuneet OpenVPN:n jaetut avaintunnelit: Toimii edelleen, mutta laukaisee varoituksia lokeissa ja käyttöliittymässä.
- Uusi pakettien sieppaus GUI
- UDP-lähetysvälityspaketti
Vihdoin jos olet kiinnostunut tietämään enemmän Tältä osin voit tutustua yksityiskohtiin osoitteessa seuraava linkki.
Lataa ja hanki pfSense
Niille, jotka ovat kiinnostuneita tämän järjestelmän lataamisesta ja asentamisesta tai kokeilemisesta, he voivat hankkia kuvan siitä, verkkosivustoltasi ja sen latausosasta löydät linkit järjestelmäkuvan lataamiseen.
Lataa-osiossa löydämme useita kuvia amd64-arkkitehtuurille, 472 Mt. Usb-kuva voidaan tallentaa Etcherillä, joka on monikäyttöinen työkalu tai Windowsissa voit tallentaa kuvan Rufuksen avulla, kun taas Linuxista voimme käyttää dd-komentoa terminaalista.