Nauja versija kompaktiška sistema užkardoms ir tinklo šliuzams kurti „PfSense 2.4.5“. Ši nauja versija pateikia keletą patobulinimų, tačiau visų pirma ji skirta išspręsti kai kurias klaidas, kurios buvo nustatytos ankstesnėje versijoje.
Tiems, kurie nėra susipažinę su „pfSense“, jie turėtų žinoti, kad tai yra pasirinktinis „FreeBSD“ platinimas, kuris yra pritaikytas naudoti kaip ugniasienę ir maršrutizatorių. Jis pasižymi tuo, kad yra atviro kodo, jį galima įdiegti į įvairiausius kompiuterius, taip pat jis turi paprastą žiniatinklio sąsają savo konfigūracijai.
Apie „pfSense“
pfSense naudojasi m0n0wall projekto plėtojimais ir aktyviai naudoja pf ir ALTQ. Platinimas valdomas per žiniatinklio sąsają.
„Captive Portal“, NAT, VPN („IPsec“, „OpenVPN“) ir PPPoE gali būti naudojami organizuojant vartotojų prieigą laidiniame ir belaidyje tinkle. Palaikomos įvairios galimybės apriboti pralaidumą, apriboti vienu metu esančių ryšių skaičių, filtruoti srautą ir sukurti CARP pagrįstas klaidoms atsparias konfigūracijas.
Darbo statistika rodoma grafikuose arba lentelių formoje. Autorizacija palaikoma vietinėje vartotojų duomenų bazėje, taip pat per RADIUS ir LDAP.
Tarp pagrindinių jo savybių jis rastas:
- užkarda
- Valstybės lentelė
- Tinklo adresų vertimas (NAT)
- Didelis prieinamumas
- Keli WAN
- Apkrovos balansavimas
- VPN, kurį galima sukurti „IPsec“, „OpenVPN“ ir „PPTP“
- PPPoE serveris
- DNS serveris
- Nelaisvėje portalas
- DHCP serveris
PfSense turi paketų tvarkytuvę, kad išplėstų savo funkcijasRenkantis norimą paketą, sistema automatiškai jį atsisiunčia ir įdiegia. Yra apie septyniasdešimt modulių, tarp kurių yra „Squid“ tarpinis serveris, „IMSpector“, „Snort“, „ClamAV“ ir kt.
Pagrindinės naujos „pfSense“ funkcijos 2.4.5
Šiame naujame numeryje galime tai rasti pagrindinės sistemos komponentai buvo atnaujinti į FreeBSD 11-STABLE.
Dėl šios naujos versijos patobulinimų galime rasti kai kuriuose žiniatinklio sąsajos puslapiuose, įskaitant sertifikatų tvarkytuvę, DHCP susiejimo sąrašą ir ARP / NDP lentelesParama rūšiavimui ir paieškai atsirado.
Naujų sistemų UFS failų sistemos nustatymuose pagal numatytuosius nustatymus įgalinamas „noatime“ režimas, kad būtų sumažinta nereikalingų rašymo operacijų.
Kita vertus, nesurištas DNS sprendimas, pridėtas prie „Python“ scenarijų integravimo įrankių.
„IPsec DH“ („Diffie-Hellman“) ir „PFS“ („Perfect Forward Secrecy“), „Diffie-Hellman“ grupės buvo pridėtos 25, 26, 27 ir 31 grupės.
Be to, pranešime minima tai "Autocomplete = new-password" atributas buvo pridėtas prie autentifikavimo formų išjungti laukų su slaptais duomenimis automatinį užbaigimą ir pridėta naujų DNS dinaminių įrašų teikėjų: „Linode“ ir „Gandi“.
Ištaisymų pusėje pranešime minima, kad buvo ištaisyti keli pažeidžiamumai, įskaitant žiniatinklio sąsajos problemą, leidžiančią autentifikuotam vartotojui, turinčiam prieigą prie vaizdo įkėlimo valdiklio, paleisti bet kurį PHP kodą ir pasiekti privilegijuotus administratoriaus puslapius. sąsaja. Be to, iš žiniatinklio sąsajos buvo pašalintas kelių svetainių scenarijus (XSS).
Atsisiųskite ir gaukite „pfSense“
Galiausiai tiems, kurie nori atsisiųsti ir įdiegti ar išbandyti šią sistemą.
Galite tai nufotografuoti, iš savo svetainės ir jo atsisiuntimo skyriuje galite rasti nuorodas į sistemos atvaizdą.
Atsisiuntimo skiltyje galime rasti kelis amd64 architektūros vaizdus, kurių dydis skiriasi nuo 300 iki 360 MB, tarp jų galime rasti „LiveCD“ ir vaizdą, kurį norite įdiegti USB „Flash“.
USB vaizdą galima įrašyti naudojant „Etcher“, kuris yra daugiaplatformis įrankis. Arba „Windows“ atveju jie galės įrašyti vaizdą naudodami „Rufus“.
Nors iš „Linux“ galime palaikyti save iš terminalo naudodami komandą dd.