pfSense je prilagođena FreeBSD distribucija prilagođena za korištenje kao vatrozid i usmjerivač.
Nedavno je najavljeno izdanje nove verzije pfSense 2.7.0, u kojoj je izvršena migracija baze sustava na najnoviju verziju FreeBSD-a, a to je v14, implementirana su poboljšanja, ispravci i drugo.
Oni koji nisu svjesni pfSense-a trebali bi to znati je prilagođena FreeBSD distribucijakoja je prilagođen za upotrebu kao vatrozid i usmjerivač. Karakterizira ga otvoreni izvor, može se instalirati na širok spektar računala, a ima i jednostavno web sučelje za konfiguraciju.
pfSense koristi se razvojem iz projekta m0n0wall i aktivno koristi pf i ALTQ. Distribucijom se upravlja putem web sučelja.
Captive Portal, NAT, VPN (IPsec, OpenVPN) i PPPoE mogu se koristiti za organiziranje korisničkog pristupa na žičnoj i bežičnoj mreži. Podržan je širok raspon mogućnosti za ograničavanje propusnosti, ograničenje broja istodobnih veza, filtriranje prometa i stvaranje CARP-based konfiguracija otpornih na kvarove.
Glavne nove značajke pfSense 2.7.0
U ovoj novoj verziji koja dolazi iz pfSense 2.7.0 baza sustava je ažurirana na FreeBSD 14-CURRENT (dok je prošla verzija pfSense-a koristila granu FreeBSD 12), o promjeni baze, spominje se da je promijenjena da se koristi trenutna grana u razvoju umjesto stabilnih verzija, budući da TRENUTNA verzija implementira najnovije promjene u pfSense.
Još jedna od promjena koja se ističe u ovoj novoj verziji pfSense je tal Dodana podrška za ChaCha20-Poly1305 u IPsec, dok se za dio značajki koje su izostavljene spominje da je uklonjena podrška za 3DES, Blowfish, CAST 128, MD5 HMAC algoritme.
Osim toga, spominje se da je implementacije captive portala i limiteri prometa promijenjeni su u upotrebu filtar paketa pf umjesto ipfw, što je omogućilo korištenje novih značajki pf-a, poboljšanje performansi i stabilnost zarobljenog portala uklanjanjem dvostruke obrade paketa u pf-u (koristi se prema zadanim postavkama u pfSense) i ipfw-u.
Također je naglašena ta upotrebljivost u sučelju za konfiguriranje pravila NAT-a i vatrozida je poboljšano, kao i gumbe za promjenu stanja nekoliko pravila u isto vrijeme i kopiranje pravila na druga sučelja.
S druge strane, spomenuto je da ovo izdanje uključuje nove značajke ZFS-a koje možda neće biti kompatibilne sa starijim učitavačima. Ove značajke nisu omogućene prema zadanim postavkama prilikom nadogradnje kako bi se izbjegli potencijalni problemi sa starijim programima za podizanje sustava. Iz tog razloga, preporuča se da ponovno instalirate operativni sustav s trenutnog instalacijskog medija, jer vam to omogućuje da imate najnoviji skup značajki za pokretanje i ZFS.
Od ostalih promjena koji se ističu u ovoj novoj verziji:
- Riješeni problemi s internetskom vezom s više igraćih konzola kada se koristi UPnP.
- Dodane nove opcije za automatsko i ručno resetiranje statusa vatrozida.
- OpenVPN je ažuriran na verziju 2.6.4.
- PHP je ažuriran na verziju 8.2.6 (prethodno je korištena grana 7.4).
- Riješeni problemi s nevezanim padom DNS poslužitelja.
- Dodano je novo web sučelje za upravljanje snimanjem paketa i analizom prometa.
- Dodana podrška za preusmjeravanje emitiranih UDP paketa između mreža.
- Zastarjeli tuneli dijeljenih ključeva OpenVPN-a: i dalje radi, ali će pokrenuti upozorenja u zapisnicima i GUI-ju.
- Novi GUI za snimanje paketa
- UDP emitirani relejni paket
Konačno ako vas zanima više u vezi s tim, možete konzultirati detalje u sljedeći link.
Preuzmite i nabavite pfSense
Za one koji su zainteresirani da mogu preuzeti i instalirati ili isprobati ovaj sustav, mogu dobiti njegovu sliku, sa vašeg web mjesta a u njegovom odjeljku za preuzimanje možete pronaći poveznice za preuzimanje slike sustava.
U odjeljku za preuzimanje možemo pronaći nekoliko slika za arhitekturu amd64, 472 MB. Slika za usb se može spremiti pomoću Etchera koji je multiplatformski alat ili u slučaju Windowsa možete spremiti sliku uz pomoć Rufusa, dok iz Linuxa možemo koristiti naredbu dd s terminala.